{"id":18472,"date":"2025-04-18T06:30:16","date_gmt":"2025-04-18T03:30:16","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/iki-tablodaki-en-yakin-tarih-eslesmesini-bulma-sqlden-splye\/"},"modified":"2025-04-18T06:30:16","modified_gmt":"2025-04-18T03:30:16","slug":"iki-tablodaki-en-yakin-tarih-eslesmesini-bulma-sqlden-splye","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/iki-tablodaki-en-yakin-tarih-eslesmesini-bulma-sqlden-splye\/","title":{"rendered":"\u0130ki Tablodaki En Yak\u0131n Tarih E\u015fle\u015fmesini Bulma: SQL’den SPL’ye"},"content":{"rendered":"

<\/p>\n

\u0130ki Tablodaki En Yak\u0131n Tarih E\u015fle\u015fmesini Bulma: SQL’den SPL’ye<\/p>\n

Veri analizi s\u00fcrecinde s\u0131kl\u0131kla kar\u015f\u0131la\u015ft\u0131\u011f\u0131m\u0131z bir problem, farkl\u0131 kaynaklardan gelen verileri tarih baz\u0131nda e\u015fle\u015ftirme ihtiyac\u0131d\u0131r. \u00d6rne\u011fin, bir e-ticaret sitesindeki sat\u0131\u015f verilerini hava durumu verileriyle ili\u015fkilendirmek isteyebilirsiniz. Bu durumda, sat\u0131\u015f tarihlerinin en yak\u0131n hava durumu verisiyle e\u015fle\u015ftirilmesi gerekir. Bu makalede, SQL ve SPL (Splunk Programming Language) kullanarak bu problemi nas\u0131l \u00e7\u00f6zebilece\u011finizi ad\u0131m ad\u0131m a\u00e7\u0131klayaca\u011f\u0131z.<\/p>\n

SQL ile En Yak\u0131n Tarih E\u015fle\u015fmesi<\/h2>\n

SQL’de, iki tablo aras\u0131ndaki en yak\u0131n tarih e\u015fle\u015fmesini bulmak i\u00e7in genellikle JOIN<\/code> ve MIN()<\/code> fonksiyonlar\u0131n\u0131 birlikte kullan\u0131r\u0131z. Ancak, bu yakla\u015f\u0131m olduk\u00e7a karma\u015f\u0131k olabilir ve veritaban\u0131n\u0131n b\u00fcy\u00fckl\u00fc\u011f\u00fcne ba\u011fl\u0131 olarak performans sorunlar\u0131na yol a\u00e7abilir. \u00d6ncelikle, iki tablo aras\u0131nda bir ili\u015fki kurmam\u0131z gerekir. Bu ili\u015fki, tarih s\u00fctunlar\u0131 \u00fczerinden kurulacakt\u0131r. Ard\u0131ndan, her bir kayd\u0131n en yak\u0131n tarihli kar\u015f\u0131l\u0131\u011f\u0131n\u0131 bulmak i\u00e7in bir alt sorgu kullanaca\u011f\u0131z. \u0130\u015fte basit bir \u00f6rnek:<\/p>\n

\nSELECT\n    t1.*,\n    t2.*\nFROM\n    table1 t1\nJOIN\n    (SELECT id, tarih, MIN(ABS(JULIANDAY(t1.tarih) - JULIANDAY(t2.tarih))) as min_fark FROM table1, table2 GROUP BY id, tarih) as t2 ON t1.id = t2.id;\n\n<\/code><\/pre>\n
Bu kod, table1<\/code> ve table2<\/code> tablolar\u0131n\u0131 birle\u015ftirerek her bir kay\u0131ttaki tarihler aras\u0131ndaki en k\u00fc\u00e7\u00fck fark\u0131 hesaplar ve bu farka g\u00f6re e\u015fle\u015fmeyi yapar.  JULIANDAY()<\/code> fonksiyonu, tarihleri say\u0131sal bir de\u011fere d\u00f6n\u00fc\u015ft\u00fcrerek kar\u015f\u0131la\u015ft\u0131rmay\u0131 kolayla\u015ft\u0131r\u0131r.  Ancak, bu y\u00f6ntem b\u00fcy\u00fck veri k\u00fcmeleri i\u00e7in verimsiz olabilir.  Daha optimize \u00e7\u00f6z\u00fcmler i\u00e7in indeksleme ve performans ayarlar\u0131na dikkat etmek \u00f6nemlidir.<\/p>\n
SPL ile En Yak\u0131n Tarih E\u015fle\u015fmesi<\/h2>\n
Splunk, b\u00fcy\u00fck veri analizi i\u00e7in g\u00fc\u00e7l\u00fc bir platformdur.  SPL, Splunk’un kendine \u00f6zg\u00fc programlama dilidir. SPL kullanarak, b\u00fcy\u00fck veri k\u00fcmelerindeki en yak\u0131n tarih e\u015fle\u015fmesini daha verimli bir \u015fekilde bulabiliriz.  A\u015fa\u011f\u0131daki \u00f6rnek, Splunk’ta iki olay listesini tarih baz\u0131nda e\u015fle\u015ftirmeyi g\u00f6sterir:<\/p>\n
\nindex=sales | join type=left [ search index=weather | rename _time as weather_time ] \n| eval time_diff = abs(_time - weather_time) \n| stats min(time_diff) as min_diff by sales_id \n| where time_diff == min_diff\n<\/code><\/pre>\n
Bu kod, \u00f6ncelikle sales<\/code> ve weather<\/code> indekslerindeki olaylar\u0131 birle\u015ftirir.  Ard\u0131ndan, tarihler aras\u0131ndaki fark\u0131 hesaplar ve her bir sat\u0131\u015f kayd\u0131 i\u00e7in en k\u00fc\u00e7\u00fck fark\u0131 bulur.  Son olarak, en k\u00fc\u00e7\u00fck farka sahip kay\u0131tlar\u0131 filtreler.  Bu yakla\u015f\u0131m, SQL’deki y\u00f6ntemlerden daha verimli olabilir, \u00f6zellikle de \u00e7ok b\u00fcy\u00fck veri k\u00fcmeleri s\u00f6z konusu oldu\u011funda.<\/p>\n
Sonu\u00e7<\/h2>\n
\u0130ki tabloda en yak\u0131n tarih e\u015fle\u015fmesini bulmak, veri analizi i\u00e7in \u00f6nemli bir ad\u0131md\u0131r.  Hem SQL hem de SPL, bu problemi \u00e7\u00f6zmek i\u00e7in farkl\u0131 yakla\u015f\u0131mlar sunmaktad\u0131r.  Se\u00e7ti\u011finiz y\u00f6ntem, veri k\u00fcmenizin b\u00fcy\u00fckl\u00fc\u011f\u00fc, veritaban\u0131 sisteminiz ve performans gereksinimleriniz gibi fakt\u00f6rlere ba\u011fl\u0131 olarak de\u011fi\u015febilir.  B\u00fcy\u00fck veri k\u00fcmeleri i\u00e7in SPL daha verimli bir \u00e7\u00f6z\u00fcm sunabilirken, k\u00fc\u00e7\u00fck veri k\u00fcmeleri i\u00e7in SQL yeterli olabilir.  Do\u011fru y\u00f6ntemi se\u00e7mek, do\u011fru analize ula\u015fmak i\u00e7in kritik \u00f6neme sahiptir.  Daha fazla bilgi ve \u00f6rnek i\u00e7in fatihsoysal.com<\/a> adresini ziyaret edebilirsiniz.<\/p>\n
Ayr\u0131ca, veritaban\u0131 optimizasyonu ve performans iyile\u015ftirme teknikleri hakk\u0131nda daha fazla bilgi edinmek i\u00e7in a\u015fa\u011f\u0131daki kaynaklara g\u00f6z atabilirsiniz:<\/p>\n