我有登录和退出事件,我需要计算它们之间的时间。
我想我可以对每两行(每两条消息)进行分组然后进行计算,但是你会怎么做呢?
示例XML我需要查询:
<Log>
<Message>
<DateTime>2009-12-02 14:38:41</DateTime>
<Priority>Local3.Info</Priority>
<Source_Host>192.168.0.100</Source_Host>
<MessageText>Dec 2 14:38:41 root: login,ng1,192.168.0.160,janis.veinbergs</MessageText>
</Message>
<Message>
<DateTime>2009-12-02 15:28:19</DateTime>
<Priority>Local3.Info</Priority>
<Source_Host>192.168.0.100</Source_Host>
<MessageText>Dec 2 15:30:33 root: logout,ng1,,janis.veinbergs</MessageText>
</Message>
<Message>
<DateTime>2009-12-02 15:29:11</DateTime>
<Priority>Local3.Info</Priority>
<Source_Host>192.168.0.100</Source_Host>
<MessageText>Dec 2 15:31:25 root: login,ng1,192.168.0.160,janis.veinbergs</MessageText>
</Message>
<Message>
<DateTime>2009-12-02 15:58:22</DateTime>
<Priority>Local3.Info</Priority>
<Source_Host>192.168.0.100</Source_Host>
<MessageText>Dec 2 16:00:37 root: logout,ng1,,janis.veinbergs</MessageText>
</Message>
</Log>
三江源。
答案 0 :(得分:4)
鉴于SQL没有任何聚合Diff方法,我建议将表连接到自身,并从连接的每一侧选择你所追求的每一行。
类似的东西:
var diff = from a in db.Events
join b in db.Events on a.SessionId equals b.SessionId
where a.EventType == 'Login' && b.EventType == 'Logout'
select b.EventTime - a.EventTime;
没有试过这个,但这些方面应该有用。
编辑:更新以适应新提供的信息。
尝试以下方法。也许可以更简洁,但做的工作。已经分解成几个查询以便于阅读。
var query = from a in (from log in data.Elements()
select new {
date = DateTime.Parse(log.Element("DateTime").Value),
msg = log.Element("MessageText").Value
})
select new {
a.date,
type = a.msg.Contains("login") ? "Login" : "Logout",
user = a.msg.Substring(a.msg.LastIndexOf(',') + 1)
};
var results = from a in query
join b in query on a.user equals b.user
where a.type == "Login" && b.type == "Logout"
&& b.date == (query.OrderBy(o => o.date).Where(d => d.date > a.date).FirstOrDefault().date)
select new {
a.user,
Login = a.date,
Logout = b.date
};