Невозможно найти по документам, и с этим связана старая проблема.
Можно ли вычесть результаты 2 запросов?
Примерно так в SQL:
(SELECT COUNT(*) FROM test - (SELECT COUNT(*) FROM test WHERE …)
Насколько я знаю, в настоящее время это невозможно (по крайней мере, с InfluxQL).
Это должно, однако, быть возможно с их новым языком запросов, который называется Flux (с InfluxDB1.7)
https://docs.influxdata.com/flux/v0.24/introduction/getting-started/