select adpc, adlogon, TIMESTAMPDIFF(second, min(timeevent), max(timeevent))
from events
group by adpc, adlogon

хорошо а как быть с меткой события логин логофф ?

моя логика рассчитывана что логин раньше логофа, но для полной чистоты эксперимента можно закейзвенить

или вообще просто взять модуль разницы

надо просто поднять совместив adlogin adpc

группировка это и делает

SELECT adlogon,adpc,timelogonstart,timelogonend,timelogoffstart,timelogoffend,timework,timenotwork FROM (
(
SELECT
adlogon,
adpc,
timeevent AS timelogonstart,
(SELECT IFNULL (MIN(events.timeevent),NOW()) FROM events WHERE adlogon=t.adlogon AND adpc=t.adpc AND timelogonstart < timeevent AND event='logoff' LIMIT 1) AS timelogonend,
NULL AS timelogoffstart,
NULL AS timelogoffend,
SEC_TO_TIME(SUM(TO_SECONDS((SELECT IFNULL (MIN(events.timeevent),NOW()) FROM events WHERE adlogon=t.adlogon AND adpc=t.adpc AND timelogonstart < timeevent AND event='logoff' LIMIT 1)) - TO_SECONDS(timeevent))) AS timework,
NULL AS timenotwork
FROM events AS t
WHERE event = 'logon' AND (timeevent BETWEEN '2020-10-28' AND '2020-10-29')
GROUP BY adlogon
)
UNION ALL
(
SELECT
adlogon,
adpc,
NULL AS timelogonstart,
NULL AS timelogonend,
timeevent AS timelogoffstart,
(SELECT IFNULL (MIN(events.timeevent),NOW()) FROM events WHERE adlogon=t.adlogon AND adpc=t.adpc AND (timelogoffstart < timeevent) AND event='logon' LIMIT 1) AS timelogoffend,
NULL AS timework,
SEC_TO_TIME((TO_SECONDS((SELECT IFNULL (MIN(events.timeevent),NOW()) FROM events WHERE adlogon=t.adlogon AND adpc=t.adpc AND (timelogoffstart < timeevent) AND event='logon' LIMIT 1)) - TO_SECONDS(timeevent))) AS timenotwork
FROM events AS t
WHERE event = 'logoff' AND (timeevent BETWEEN '2020-10-28' AND '2020-10-29')
GROUP BY adlogon
)
) AS stat

вот в этом запросе нижу пишу group by adlogon ругается....

пардон не ругается но первую половину селектит и оставляет нулл

засуньте этого монстра под CTE

вот как то странно группирует

пока неясно почему, а покажите до и после

без group by и с group by?

да

без group by

c group by

эээ, сейчас другая структура и PCADMIN один

Таблица - это неупорядоченный набор строк.

обратите внимание на скролл справа данных много