MYSQL 订单查询求助

自关联，group by ip，off set = 19

仅供参考

先 mark 一下。我写过类似的 SQL 。现在忘记了。。

按时间分组 ,having 过滤 再关联？

这是按 1 天分组的 group by，查出来是 1 天下单超过 20 单的，所有 ip：

GROUP BY DATE_FORMAT(create_time, '%Y-%m-%d')
having count(*)> 20

这是按 5 秒分组的

SELECT id,time,count(1),second(time),floor(second(time)/5) FROM `personcount` GROUP BY DATE_FORMAT( concat(date(time),' ',hour(time),':',minute(time),':',floor(second(time)/5)) ,'%Y-%m-%d %H:%i:%s');

很难吗？ where 下单时间 group by IP having count(1)>20 不就可以了吗？下单时间和 IP 要加索引。

你这个描述不够清晰，你是需要那种：
1.用户指定一个 30 分钟的时间段，查出超过 20 条交易记录的 IP
2.对历史数据进行统计，找出每 30 分钟发生过 20 比以上交易的 IP

1：比较简单，时间过滤，group by+having
2：可以以记录顺序倒序，做个子查询汇总当前记录前面 30 分钟的相同 ip 的数据，效率可能低一点，但是肯定可行。

select ip, sum(t4.cnt) from (select 1 cnt, * from ((select * from table t1) inner join (select * from table t2) on (t1.time-t2.time <= 30*60)) t3)t4 from t4 group by ip having sum(t4.cnt) >= 20;
好久没写 mysql 了，语法估计有问题。但是真的不难，自关联+groupby 。

这个任意三十分钟是不是指的，当前已有数据和未来数据中，以每一单的时间（或分）往前（或后）推 30 分钟，有超过 20 的？

流计算？

@dzdh 像令牌桶一样？

这种需求单靠 sql 压根就是自讨苦吃

窗口按时间移动的需求

显然用 redis 写个 key+ttl 就好解决的问题

例如每 5 分钟内 每个用户使用固定 key

用户交易成功 incr 记录次数

每次都往前推 4 个 key 去计算和是否满足大于 20 次总量 ，如果超过，记录到异常 list 当中备查即可

如果精度要求高那就每 1 分钟一个固定 key

这实现不管是 30 分钟 1 个小时 6 个小时 12 个小时都可以做

sql 去做这个事…想想都蛋疼

@leeg810312 他这个是非固定时间，要查的是任意时间段内频繁下单，估计是避免恶意下单吧

@dzdh 是的，理解没错

@LEFT 谢谢，我看看

@dusu 只用了 MySQL，蛋疼

查符合的 ip
```
select distinct a.ip
from (
select a.ip, a.时间, count(b.时间) num
from table a,
table b
where a.ip = b.ip and b.时间 between date_sub(a.时间, interval 30 minute) and a.时间
group by a.ip, a.时间
having num > 20) a;
```
查符合的单号
```
select a.ip, a.时间, count(b.时间) num, group_concat(b.单号) ids
from myt_sales_order a,
myt_sales_order b
where a.ip = b.ip and b.时间 between date_sub(a.时间, interval 30 minute) and a.时间
group by a.ip, a.时间
having num > 4;
```

假设你的 ordertime 是秒时间戳：

SELECT iprdertime, c
FROM (
SELECT CONCAT(o1.ip, o1.ordertime) AS iprdertime, count(*) AS c
FROM orders o1
JOIN (
SELECT ip, ordertime
FROM orders
) o2
ON o1.ip = o2.ip
AND o1.ordertime >= o2.ordertime
AND o1.ordertime < o2.ordertime + 1800
GROUP BY CONCAT(o1.ip, o1.ordertime)
ORDER BY o1.ordertime
) oc
WHERE c >= 20

只测试了一小部分数据，性能可能比较低，但满足你的需求，可以通过前置筛选的方法减少查询量，如果是用来监控的，可以每天运行一次（查询前 24.5 小时内新增的数据）

@AntoniotheFuture 鉴于 ORDER BY 对性能影响较大，这里可以去掉

@ttys001
@Habyss
@AntoniotheFuture
感谢各位大佬提供的思路，自关联查询可以满足要求了