直前3期間を確認する

LAG() と LEAD() ウィンドウ関数を使うと、時間方向にそれぞれ過去・未来を参照できます。これにより、期間ごとのデータを1本の簡潔なクエリで比較できます。LAG() や LEAD() の各呼び出しは、NULL か単一行を返します。複数期間前を見たい場合は、LAG() や LEAD() を複数回呼び出します。

この演習では、2019年7月のうち、7月2日から7月31日までの期間について、インシデント種別1と2それぞれの日別のセキュリティインシデント件数を比較します。マネジメントは、種別ごとに過去2日から始めて1日先までのローリング4日間ウィンドウで大きな傾向がないかを確認したいと考えています。