Ich habe Probleme beim Verdauen der Ergebnisse meiner Gruppe durch Abfrage. Meine Quelle Strom genannt intermediateStream
hat DatenSiddhi Abfrage: Gruppe nach Ergebnissen
ts uid id_resp_h
2016-05-08 08:59 CLuCgz3HHzG7LpLwH9 172.30.26.119
2016-05-08 09:00 C3WnnK3TgUf2cSzxVa 172.30.26.127
2016-05-08 09:00 C3WnnK3TgUf2cSzxff 172.30.26.119
SIDDHI Abfrage ist
from intermediateStream
select ts, count(ts) as ssh_logins
group by ts
insert into SSHOutStream;
I-Ausgang erwarten wie
ts ssh_logins
2016-05-08 08:59 1
2016-05-08 09:00 2
zu sein, aber stattdessen gibt es
ts ssh_logins
2016-05-08 08:59 1
2016-05-08 09:00 1
2016-05-08 09:00 2
Irgendwelche Vorschläge?