Tema anterior: Configuración de condiciones del resultado

Tema siguiente: Establecimiento de condiciones de grupo y visualización

Establecimiento de intervalos de fecha y hora

Puede establecer una condición de intervalo de fecha y hora para su consulta. Esto mejora la eficacia de la consulta reduciendo la parte del almacenamiento del registro de eventos que debe buscar.

Puede utilizar un intervalo de tiempo predefinido, o bien crear uno personalizado. Para que el intervalo de tiempo personalizado funcione correctamente, debe establecer tanto una hora de inicio como de finalización. Si sólo establece un parámetro de hora, se expresa como una cláusula "Where" en SQL de consulta.

Para configurar condiciones de resultado

  1. Abra el cuadro de diálogo de condiciones de resultados.
  2. Seleccione un intervalo de tiempo predefinido en la lista desplegable. Por ejemplo, si desea ver los eventos recibidos el día anterior, seleccione "Día anterior".

    Nota: Si está creando una alerta de acción o un informe programado, la interfaz muestra los siguientes intervalos de hora predeterminados.

  3. (Opcional) Cree un intervalo de tiempo personalizado con los pasos secundarios siguientes:
    1. Haga clic en Editar junto al campo de entrada "Tiempo de finalización dinámico" en el área Selección del intervalo de fechas. Esto le permite establecer la finalización del período que desee que busque la consulta.

      Aparece el cuadro de diálogo Especificación de tiempo dinámico.

    2. Seleccione el tiempo de referencia que servirá de base para el parámetro y haga clic en Agregar.
    3. Seleccione el parámetro de hora que desee y haga clic en Agregar. Puede agregar varios parámetros de hora.
    4. Cuando haya terminado de agregar parámetros, haga clic en Aceptar.

      El cuadro de diálogo Especificación de tiempo dinámico se cierra y los valores que seleccione aparece en el área "Tiempo de finalización dinámico". Si usa varios parámetros, éstos forman una instrucción de hora completa y cada parámetro hace referencia al primero. Por ejemplo, si agrega "Inicio del mes" y "Día de la semana: martes", los valores en el área "Hora de finalización dinámica" finalizará la consulta el primer martes del mes.

      Nota: si usa "Numero de" valores, como "Número de días" o "Número de horas", debe introducir un número negativo para establecer una hora pasada. Si utiliza un número positivo se establecerá una hora de finalización futura y provocará que la consulta continúe enviando resultados siempre que al menos un evento categorizado se encuentre en el almacén de registros.

      Por ejemplo, si agrega los valores "ahora" y "número de minutos: 10" al área "Hora de inicio dinámica" inicia la consulta 10 minutos antes de la hora de finalización seleccionada.

    5. Repita el paso 2 en el área "Hora de inicio dinámica" para establecer el principio del período que desee que busque la consulta.

    Si no introduce un intervalo de fecha, la consulta se aplica a todos los eventos en el almacén de registros.

  4. Haga clic en la flecha correspondiente para avanzar al paso de diseño de consulta que quiera completar a continuación, o haga clic en Guardar y cerrar.

    Si hace clic en Guardar y cerrar, la consulta nueva aparece en la lista de consultas; si no es así, aparece el paso de diseño de consulta que haya seleccionado.

Más información

Configuración de condiciones del resultado

Establecimiento de condiciones de grupo y visualización