Для каждого инцидента критичности 4 найдите последнее предшествующее событие mode_changed того же аппарата с непустыми timestamp, old_mode, new_mode и timestamp <= opened_at. При одинаковом времени берите лексикографически наибольший event_id. Какой переход встречается чаще всего? При равенстве частот выберите лексикографически наименьшую строку.
Формат: OLD_MODE->NEW_MODE.