Guía de administración › Supresión y resumen › Tareas de reglas de resumen y supresión › Creación de reglas de supresión › Uso de filtros avanzados

Uso de filtros avanzados

Puede emplear filtros avanzados para calificar cualquier consulta relacionada con supresiones o resúmenes del almacén de registro de eventos. La interfaz Filtros avanzados le ayuda a crear la sintaxis apropiada para los filtros proporcionando un formulario para introducir columnas, operadores y valores lógicos en función de los requisitos de las reglas de supresión o resumen.

Nota: Esta sección contiene una breve descripción general de los términos empleados en los filtros avanzados para reglas de supresión y de resumen. Para aprovechar al máximo el potencial de los filtros avanzados, debe conocer a fondo los términos del filtro y la gramática de eventos comunes.

Los siguientes términos unen varias instrucciones de filtros:

And

Muestra la información del evento si todos los términos unidos son verdaderos.

Or

Muestra la información del evento si cualquiera de los términos unidos es verdadero.

Los filtros avanzados utilizan los siguientes operadores SQL para crear las condiciones básicas para las supresiones o los resúmenes:

Match

Incluye cualquier información del evento que coincida con uno o más de los caracteres de la cadena alfanumérica introducida, de manera que se puede buscar por palabra clave. Este tipo de búsqueda distingue entre mayúsculas y minúsculas.

Match (ignore case)

Incluye cualquier información del evento que coincida con uno o más de los caracteres de la cadena alfanumérica introducida, de manera que se puede buscar por palabra clave. Este tipo de búsqueda no distingue entre mayúsculas y minúsculas.

Not Match

Incluye cualquier información del evento que no coincida con uno o varios de los caracteres de la cadena alfanumérica introducida. Este tipo de búsqueda distingue entre mayúsculas y minúsculas.

Not Match (ignore case)

Incluye cualquier información del evento que no coincida con uno o varios de los caracteres de la cadena alfanumérica introducida. Este tipo de búsqueda no distingue entre mayúsculas y minúsculas.

Regular Expression Match

Incluye cualquier información del evento que coincida con uno o varios de los caracteres de expresión regular introducidos. Puede utilizarse para realizar búsquedas en un entorno multibyte y con comodines.

Not Regular Expression Match

Incluye cualquier información del evento que no coincida con uno o varios de los caracteres de expresión regular introducidos. Puede utilizarse para realizar búsquedas en un entorno multibyte y con comodines.

Operadores relacionales

Incluye la información del evento si la columna tiene la relación apropiada con el valor introducido. Dispone de los siguientes operadores relacionales:

• Equal to (numérico)
• Not Equal to (numérico)
• Greater than (numérico)
• Greater than or equal to (numérico)
• Less than (numérico)
• Less than or equal to (numérico)

Por ejemplo, si usa Greater than, incluiría la información del evento de la columna seleccionada si su valor fuera mayor que el valor especificado.

Todos estos operadores sólo encuentran números; para buscar otros caracteres, seleccione uno de los operadores "match", según proceda.