Discussion :

[lolou777]

Bonsoir,

A mon boulot, il m'ait demandé de travail sur ArcSight qui utilise une base de donnée de style MySQL.
On m'a demandé de créer une requete sur le scan de port

C'est la que je me demande si il est possible d'afficher des adresse_IP de style "x.x.x.x" qui reviennent plus de X fois ?
J'ai essayé de Count(ColonneAddressIP) puis WHERE ColonneAddressIP > "X"
mais vous vous en doutez , ca ne fonctionne pas. J'ai retourné le problème dans plusieurs sens mais je ne trouve pas la solution
Je sais pas si ca été assez claire mais Si vous avez une idée de solution je suis preneur !

Merci

[CinePhil]

Tes adresses IP sont probablement stockées dans une colonne de type VARCHAR ?

Si tu veux toutes les adresses du réseau 192.168.x.x, tu fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

WHERE adress_ip LIKE '192.168.%'

% est le caractère générique.

[lolou777]

Oui merci mais en fait j'ai mal posé ma question :
J'ai besoin de retourner une adresse IP ,ne n'importe quelle valeur( réseau ), dès quelle apparaît plus de 5 fois par exemple.
Je sais pas sis c'est possible

[CinePhil]

Bien sûr que c'est possible !

Il suffit de grouper les lignes de la table par adresse IP puis de ne garder que les groupes qui font plus de 5 lignes.

Il te faudra donc utiliser GROUP BY, HAVING et COUNT.
HAVING étant le WHERE qui opère sur le résultat d'un calcul de regroupement.

Un petit cours sur le sujet chez SQLPro.

[lolou777]

Merci !!

P.S. : le tuto est bien foutu !