ここにいる誰かにとって簡単なポイントとして、次のデータの表を見てください。
EventCode ProcessId
---------- ---------
2 1
-6 3
42 1
-6 2
-12 2
23 4
4 2
-23 1
12 3
-26 1
負のイベント コードがあるすべてのプロセス ID のカウントを取得するクエリが必要です。上記のデータセットから、結果は 3 になります (プロセス ID の 1、2、および 3 には負のイベント コードがありますが、プロセス ID 4 にはありません)。
おそらく、グループを含む非常に単純なことですが、木に木が見えないだけです。
関連する余談ですが、このテーブルには何百万もの行があります。