SQL 如何把用户行为切成会话？30 分钟规则有哪些边界？

同一个用户在 10:00、10:20、10:40 连续访问，算一次会话还是两次？如果直接把时间除以 30 分钟再分组，答案很可能从第一步就错了。会话切分看的不是固定时间格子，而是相邻行为之间的间隔。

先按用户稳定排序，用相邻事件间隔标记新会话，再累计编号；跨天与迟到事件必须遵循同一套会话边界。

先问清楚“超过”还是“达到”30 分钟

假设业务约定：同一用户相邻两次有效行为的间隔超过 30 分钟，才开始新会话。那么 10:00、10:20、10:40 的三个事件属于同一会话，虽然首尾相隔 40 分钟。会话总时长可以大于超时阈值。

如果间隔恰好 30 分钟，是继续还是切开？这取决于口径中的大于或大于等于。还要明确身份范围：按账号、设备，还是租户加账号；后台心跳算不算有效行为；没有登录的事件如何归属。SQL 不应该代替业务默默做这些选择。

用三层计算，把边界写出来

先按事件唯一标识去重，并隔离空用户和空时间；再按用户、事件时间、唯一事件号稳定排序。同一时间的两条有效行为可以保留，唯一事件号用于让处理顺序可复现，并不意味着应当把它们合并。

下面用 PostgreSQL 表达核心逻辑。假设输入 clean_events 已完成上述清洗，时间戳使用统一时间基准，本例不在零点强制切会话。

WITH prev AS (
  SELECT *, LAG(event_time) OVER (
    PARTITION BY user_id ORDER BY event_time, event_id
  ) AS prev_time
  FROM clean_events
), marked AS (
  SELECT *, CASE
    WHEN prev_time IS NULL
      OR event_time > prev_time + INTERVAL '30 minutes'
    THEN 1 ELSE 0 END AS is_new
  FROM prev
)
SELECT user_id, event_id, event_time,
       SUM(is_new) OVER (
         PARTITION BY user_id ORDER BY event_time, event_id
         ROWS BETWEEN UNBOUNDED PRECEDING AND CURRENT ROW
       ) AS session_no
FROM marked;