> For the complete documentation index, see [llms.txt](https://docs.nexthink.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.nexthink.com/platform/ja/understanding-key-data-platform-concepts/nexthink-query-language-nql/nql-keywords/nql-summarize-by.md).
# NQLサマライズバイ
`summarize by` ステートメントは、情報をプロパティや時間間隔でグループ化された集約結果に凝縮します。
## プロパティによるグルーピング
`by` の後にフィールド名を入力して、プロパティによる内訳を作成します。追加のフィールド名をカンマで区切って入力し、さらなる内訳の次元を作成します。
{% hint style="info" %}
`summarize by` 句では、次の数値データ型を持つプロパティによるグループ化はサポートされていません：
* 日時、たとえば `last_seen`
* バイト、たとえば `hardware.memory`
{% endhint %}
プロパティではなく時間間隔でグループ化するには、[期間によるグループ化](#nqlsummarizeby-groupingbyperiod)を参照してください。
### 構文
{% code overflow="wrap" lineNumbers="true" %}
```
...
| summarize = . by , ...
```
{% endcode %}
### 例
過去7日間のデバイスごとのConfluenceバックエンドページ読み込み時間の平均を表示します。
{% code overflow="wrap" lineNumbers="true" %}
```
web.page_views during past 7d
| where application.name == "Confluence"
| summarize backendTime = page_load_time.backend.avg() by device.name
| list device.name, backendTime
| sort backendTime desc
```
{% endcode %}
| デバイス名 | backendTime |
|---|
| device-10d267d2 | 508.2 ms |
| device-d1d5abc9 | 498.9 ms |
| device-5117c4c3 | 432.1 ms |
| device-16834449 | 431.9 ms |
| device-b634ce84 | 429.4 ms |
| device-731db075 | 349.8 ms |
| device-7fb313ef | 293.9 ms |
| device-a834a720 | 277.6 ms |
| … | … |
最も多くのデバイスで使用されているパブリックIPアドレスを順位付けします。通常、同じアドレスを共有するデバイスは、企業のファイアウォールやプロキシサービスなど、同じエグレスポイントを経由してインターネットに接続します。これらのクラスターの変化は、ネットワークの変更を示します。
{% hint style="info" %}
IPアドレスフィールドによるグループ化では、アドレスの完全一致の値でグループ化されます。 IP範囲によるグループ化はサポートされていません。
{% endhint %}
{% code overflow="wrap" lineNumbers="true" %}
```
devices
| summarize total = count() by public_ip.ip_address
| sort total desc
```
{% endcode %}
| パブリックIPアドレス | total |
| ------------- | ----- |
| 203.0.113.17 | 1,284 |
| 203.0.113.42 | 976 |
| 198.51.100.8 | 412 |
| 198.51.100.63 | 87 |
| … | … |
過去7日間に最も多くのWebエラーを生成したURLを、エラーコード別に一覧表示します。 `code` などの整数フィールドでグループ化すると、異なる値ごとに1つの行が返されます。
{% code overflow="wrap" lineNumbers="true" %}
```
web.errors during past 7d
| summarize total = number_of_errors.sum() by code, url
| sort total desc
```
{% endcode %}
| code | url | total |
| ---- | ------------------------------------ | ----- |
| 503 | | 2,140 |
| 404 | | 1,509 |
| 500 | | 883 |
| 403 | | 216 |
| … | … | … |
## 期間によるグルーピング
時間期間と組み合わせて使用する場合、`summarize by` ステートメントはメトリック値を時間バケットにグループ化します。
### 構文
{% code overflow="wrap" lineNumbers="true" %}
```
...
| summarize = . by