Manuel d'administration › Requêtes et rapports › Création d'une requête › Création d'une instruction SQL de requête

Création d'une instruction SQL de requête

Pour créer une requête, écrivez une instruction SQL qui récupère les informations d'événement souhaitées du magasin de journaux d'événements. L'assistant de conception de la requête aide à automatiser ce processus.

Pour créer une instruction SQL de requête

1. Ouvrez l'assistant de conception de la requête.
2. Saisissez le nom et la balise, s'ils ne sont pas déjà spécifiés, puis passez à l'étape Colonnes de requêtes.
3. Sélectionnez la case Evénements uniques seulement (facultatif).
4. Définissez les colonnes CEG à interroger en les faisant glisser depuis la liste Colonnes disponibles située sur la gauche vers le champ Colonne du volet Colonnes sélectionnées. Elles apparaissent dans l'affichage de la requête, dans l'ordre de saisie.
5. Sélectionnez les paramètres souhaités pour chaque colonne (facultatif).

   Nom d'affichage

   Vous permet de saisir un autre nom pour la colonne au format Table ou Visionneuse d'événements. Si vous ne saisissez aucun Nom d'affichage, le nom du champ natif est utilisé en tant que nom de colonne, "nombre_événements" par exemple.

   Fonction

   Vous permet d'appliquer l'une des fonctions SQL suivantes aux valeurs de la colonne.

   • COUNT : renvoie le nombre total d'événements.
   • AVG : renvoie la moyenne des valeurs nombre_événements. Cette fonction est uniquement disponible pour les champs nombre_événements.
   • SUM : renvoie la somme des valeurs nombre_événements. Cette fonction est uniquement disponible pour les champs nombre_événements.
   • TRIM : supprime tous les espaces dans la chaîne de texte de la recherche.
   • TOLOWER : convertit la chaîne de texte de la recherche en minuscules.
   • TOUPPER : convertit la chaîne de texte de la recherche en majuscules.
   • MIN : renvoie la valeur d'événement la plus basse.
   • MAX : renvoie la valeur d'événement la plus haute.
   • UNIQUECOUNT : renvoie le nombre total d'événements.

   Ordre de regroupement

   Définit l'affichage de la requête pour afficher les colonnes sélectionnées regroupées par l'attribut désigné. Par exemple, vous pouvez définir la requête pour regrouper les événements par nom de source. Vous pouvez contrôler l'ordre dans lequel il est appliqué aux différentes colonnes. Si les valeurs de la première colonne sont identiques, celles de la deuxième sont appliquées. Par exemple, vous pouvez regrouper plusieurs événements provenant de la même source par nom d'utilisateur.

   Ordre de tri

   Contrôle l'ordre dans lequel la valeur sélectionnée est triée. Vous pouvez contrôler l'ordre dans lequel il est appliqué aux différentes colonnes. Si les valeurs de la première colonne sont identiques, celles de la deuxième sont appliquées.

   Décroissant

   Définit les valeurs de colonne à afficher dans l'ordre décroissant (de la plus haute à la plus basse) plutôt que dans l'ordre croissant défini par défaut.

   Non nul

   Détermine si la ligne est affichée au format Table ou Visionneuse d'événements si elle ne contient aucune valeur. Lorsque la case Non nul est sélectionnée, la ligne est supprimée du résultat de la requête si elle ne contient aucune valeur affichable.

   Visible

   Détermine si la colonne est visible au format Table ou Visionneuse d'événements. Vous pouvez utiliser ce paramètre pour rendre les données de la colonne disponibles dans l'affichage en détails, sans l'afficher dans l'affichage lui-même.

6. Utilisez les flèches haut et bas situées en haut du volet Colonnes sélectionnées pour modifier l'ordre des colonnes selon vos besoins (facultatif).
7. Cliquez sur la flèche appropriée pour passer à l'étape Conception de la requête que vous souhaitez effectuer ou cliquez sur Enregistrer et fermer.

   Si vous cliquez sur Enregistrer et fermer, la nouvelle requête apparaît dans la Liste de requêtes. Sinon, l'étape Conception de la requête choisie s'affiche.

Informations complémentaires :

Création d'une requête

Ajout des détails de la requête

Utilisation des filtres avancés

Création d'une visualisation d'un affichage de requête

Ajout d'un rapport de vue d'exploration descendante