MySQL根据从其他列分组的值，对两列之间的值进行求和

我有一个网络创建的MySQL表，其中包含以下字段：

IP_SRC, IP_DST, BYTES_IN, BYTES_OUT, START_TIME, STOP_TIME
1.1.1.1 8.8.8.8 1080      540        1580684018  1580684100
8.8.4.4 1.1.1.1 2000      4000       1580597618  1580597800

时间值是纪元时间刻度，每个记录基本上是一个TCP会话。IP地址存储为"int(10)unsign"，即我使用INET_NTOA获取"1.1.1.1"字符串。START_TIME、STOP_TIME、IN_BYTES和OUT_BYTES也是"int(10)unsign"

我想制定一个查询(或过程)以返回包含以下字段的表：

IP_ADDR, TotalOutBytes
1.1.1.1      12345
8.8.8.8      83747
8.8.4.4      2389

其中，对于给定的IP_ADDR(比方说1.1.1.1)，当IP_DST为1.1.1.1时，TotalOutBytes是IN_Bytes的总和，而当IP_SRC为1.1.1.1时，TotalOutBytes是OUT_Bytes的总和。我希望在新表中考虑原始表中的所有IP_SRC和IP_DST。我还希望收集过去24小时的此数据。

以下是我仅对IN_Bytes进行求和的方法(如果总数超过50MB，则按降序报告为Mega Bytes)：

select IP_ADDR, format(MBx/1048576,0) AS TotalOutBytes from
  (select inet_ntoa(IP_DST_ADDR) AS IP_ADDR, sum(IN_BYTES) MBx from 
    (select IP_DST_ADDR, IN_BYTES from flowsv4 
        where FIRST_SWITCHED BETWEEN UNIX_TIMESTAMP(NOW() - INTERVAL 1 DAY)
            AND UNIX_TIMESTAMP(NOW())) total
GROUP BY IP_DST_ADDR) NEW WHERE MBx > 50*1048576 ORDER BY MBx DESC;

---

解决方案

当IP_ADDR是目标和BYTES_OUT是源时，您可以使用UNION创建BYTES_IN的派生表，然后使用SUM创建SUM该表上的字节：

SELECT IP_ADDR, SUM(BYTES) AS TotalOutBytes
FROM (
  SELECT IP_SRC AS IP_ADDR, BYTES_OUT AS BYTES
  FROM flowsv4
  UNION ALL
  SELECT IP_DST, BYTES_IN
  FROM flowsv4
) f
GROUP BY IP_ADDR

Demo on SQLFiddle