結果の条件の設定方法

クエリに日付の範囲およびその他の結果の条件（行の制限や基本の表示時間など）を設定することができます。結果の条件は、クエリの実行時間までであればいつでも変更できるため、ベースクエリやフィルタを変更することなくクエリを変更する便利な手段として利用できます。

スケジュール済みレポートジョブまたはアクションアラートジョブを作成する場合は、ジョブを構成するイベントおよびインシデントクエリの結果条件を必要に応じて設定できます。

以下のタイプの結果の条件を設定できます。

クエリの検索期間を制御する日付範囲条件
最大行数などの表示条件
特定の日付以降最も新しくグループ化されたイベントや、設定した数のイベントを含むグループ化されたイベントなど、グループ化されたイベントの条件
注：クエリを作成する際に少なくとも 1 列がグループ化されていなければ、クエリ表示から結果の条件を編集することはできません。

詳細情報：