SQL básico sobre hallazgos, leer una consulta

Una consulta de lectura se construye con piezas que se leen casi como una frase: SELECT dice qué columnas se quieren, FROM de qué tabla, WHERE qué filas se conservan antes de agrupar. GROUP BY junta las filas que comparten un valor y permite calcular algo por grupo, por ejemplo contarlas con COUNT(*).

El resultado de agrupar no tiene una fila por hallazgo sino una por grupo. Por eso GROUP BY sirve para los resúmenes: cuántos hallazgos por estado, por activo o por gravedad.

Abre consulta-1.sql y datos-hallazgos.txt en la carpeta de SQL.

WHERE descarta filas antes de agrupar o de mostrar. Varias condiciones unidas con AND deben cumplirse todas; con OR, basta una. Un error frecuente al leer es dejar pasar filas que cumplen solo una de las condiciones.

Evalúa consulta-2.sql sobre datos-hallazgos.txt: recorre las doce filas y conserva las que cumplen las dos condiciones a la vez.

JOIN une cada fila de una tabla con las filas de otra que comparten una clave, indicada en ON. Es el equivalente del cruce con búsqueda de la hoja de cálculo, pero sobre toda la tabla a la vez y sin fórmulas arrastradas. Con JOIN solo sobreviven las filas que encuentran pareja en las dos tablas.

Después de unir se puede filtrar por columnas de cualquiera de las dos, agrupar, ordenar con ORDER BY y limitar con LIMIT. Evalúa consulta-3.sql: primero qué activos tienen criticidad alta (datos-activos.txt), luego cuántos hallazgos abiertos tiene cada uno.

LEFT JOIN conserva todas las filas de la tabla de la izquierda, tengan o no pareja a la derecha; donde no hay pareja, las columnas de la derecha vienen vacías (NULL). Filtrar por IS NULL en una columna de la derecha deja justo las filas sin pareja. Es la forma de preguntar «qué activos no aparecen en ningún hallazgo», el mismo hueco que se busca en la hoja de cálculo.

Un activo sin hallazgos puede estar limpio o no haber sido escaneado: la consulta lo señala, no lo explica.