此sql语句如何优化,1千万条数据中查需要7，8分钟

Question

此sql语句如何优化。
有表多个同结构表命名为dev_log_table1，dev_log_table2，dev_log_table3，结构详细如下：
+---------------------+------+----------+-----------+-----------+------------+----------+---------+
| time                | type | subtype  | src_ip    | dst_ip    | log_repeat | dev_name | dev_pri |
+---------------------+------+----------+-----------+-----------+------------+----------+---------+
| 2009-06-29 16:25:31 | ips  | IPSEVENT | 100.1.1.2 | 200.1.1.2 |          1 | mjl.cc  |      0 |
| 2009-06-29 16:25:32 | ips  | IPSEVENT | 100.1.1.2 | 200.1.4.2 |          4 | mjl.cc  |      0 |
| 2009-06-29 16:25:33 | ips  | IPSEVENT | 100.1.1.2 | 200.1.1.2 |          1 | mjl.cc  |      0 |
| 2009-06-29 16:25:33 | ips  | IPSEVENT | 100.3.1.2 | 200.1.0.2 |          4 | mjl.cc  |      0 |
| 2009-06-29 16:25:33 | ips  | IPSEVENT | 100.1.1.2 | 200.1.1.2 |          1 | mjl.cc  |      0 |
+---------------------+------+----------+-----------+-----------+------------+----------+---------+
(字段意思分别为，时间，类型，子类型，源IP，目的IP，事件发生次数,设备名,设备优先级)
time ,type加上了索引 .需求：求出一段时间内，某个设备，发生的事件总数，事件是由多少个源IP，多少目的IP产生的。如果用：SELECT distinct src_ip ,distinct dst_ip, sum(log_repeat) from  （满足条件后的union多表)
当 union多表得出的数据很大时，C盘马上暴满。所以没有使用.用VIEW的话，数据量大，也不会快，我是动太生在的SQL，因为dev_log_table可以有多个，在生成时才知道数据存在那张表.所在存储过程也用不了
下面是我写的SQL，在三个表1千万条数据中查需要7，8分钟。显然用户受不了。大家帮忙看一下如何优化，或如果写。
SELECT   
(
SELECT  COUNT(distinct src_ip) SRCCOUNT
FROM 
(
(
SELECT distinct src_ip
FROM dev_log_table3
WHERE  type='ips'
AND (time>=' 2009-06-29 00:00:17' AND time <'2009-06-29 23:41:17') 
AND subtype='ipsevent'
AND ( (dev_pri = 0 AND dev_name = 'mjl.cc'))
)
UNION ALL
(
SELECT distinct src_ip
FROM dev_log_table2
WHERE  type='ips'
AND (time>=' 2009-06-29 00:00:17' AND time <'2009-06-29 23:41:17') 
AND subtype='ipsevent'
AND ( (dev_pri = 0 AND dev_name = 'mjl.cc'))
)
UNION ALL
(
SELECT distinct src_ip
FROM dev_log_table1
WHERE  type='ips'
AND (time>=' 2009-06-29 00:00:17' AND time <'2009-06-29 23:41:17') 
AND subtype='ipsevent'
AND ( (dev_pri = 0 AND dev_name = 'mjl.cc'))
)
)  temptb ) SRCCOUNT, COUNT(distinct dst_ip) DSTCOUNT, SUM(log_repeat) SUMEVENTCOUNT, CEIL(SUM(log_repeat) / 23) AVGCOUNT FROM 
(
(
SELECT  dst_ip, sum(log_repeat)  log_repeat
FROM dev_log_table3
WHERE  type='ips'
AND (time>=' 2009-06-29 00:00:17' AND time <'2009-06-29 23:41:17') 
AND subtype='ipsevent'
AND ( (dev_pri = 0 AND dev_name = 'mjl.cc'))
GROUP BY dst_ip
)
UNION ALL
(
SELECT  dst_ip, sum(log_repeat)  log_repeat
FROM dev_log_table2
WHERE  type='ips'
AND (time>=' 2009-06-29 00:00:17' AND time <'2009-06-29 23:41:17') 
AND subtype='ipsevent'
AND ( (dev_pri = 0 AND dev_name = 'mjl.cc'))
GROUP BY dst_ip
)
UNION ALL
(
SELECT  dst_ip, sum(log_repeat)  log_repeat
FROM dev_log_table1
WHERE  type='ips'
AND (time>=' 2009-06-29 00:00:17' AND time <'2009-06-29 23:41:17') 
AND subtype='ipsevent'
AND ( (dev_pri = 0 AND dev_name = 'mjl.cc'))
GROUP BY dst_ip
)
)  temptb 

Answer 1

你的语句太复杂了好象。看起来想理解也比较费时间。建议你给出一些测试数据以及基于这些测试数据的所对应正确结果。这样比较容易理解，也方便直接找出比较容易的解决方法。 实话说，你的SQL语句估计是过于复杂了。应该可以简化。

Answer 2

饿滴苍天。。是谁想要把所有的事放在一条sql里全做了。。不慢才怪。俺觉得优化语句用处都不大了，应该重新思考业务逻辑处理流程。不能啥都靠DB。