Administrationshandbuch › Unterdrückung und Zusammenfassung › Aufgaben mit Unterdrückungs- und Zusammenfassungsregeln › Erstellen von Unterdrückungsregeln › Verwenden erweiterter Filter

Verwenden erweiterter Filter

Mit Hilfe von erweiterten Filtern können Sie Abfragen des Ereignisprotokollspeichers im Zusammenhang mit Unterdrückung oder Zusammenfassung qualifizieren. Mit einem Formular, in das Sie, entsprechend den Anforderungen Ihrer Unterdrückungs- und Zusammenfassungsregeln, Logikspalten, Operatoren und Werte eintragen können, ermöglicht Ihnen die Schnittstelle "Erweiterte Filter", Ihre Filter in der richtigen Syntax zu erstellen.

Hinweis: Dieser Abschnitt enthält einen kurzen Überblick über die in den erweiterten Filtern für Unterdrückungs- und Zusammenfassungsregeln verwendeten Fachbegriffe. Um alle Möglichkeiten erweiterter Filter zu nutzen, sollten Sie mit den Filterbegriffen und der ELM-Schemadefinition vertraut sein.

Die folgenden Begriffe dienen zur Verknüpfung mehrerer Filteranweisungen:

And

Ereignisinformationen werden angezeigt, falls alle verbundenen Bedingungen zutreffen.

Or

Ereignisinformationen werden angezeigt, falls eine der verbundenen Bedingungen zutrifft.

Folgende SQL-Operatoren werden von erweiterten Filtern zur Erstellung der grundlegenden Bedingungen für Zusammenfassung und Unterdrückung verwendet:

Übereinstimmung

Berücksichtigt alle Ereignisinformationen, die mit einem oder mehreren der von Ihnen als alphanumerische Zeichenfolge eingegebenen Zeichen übereinstimmen, wodurch Sie nach Schlüsselwörtern suchen können. Bei dieser Suche wird die Groß-/Kleinschreibung berücksichtigt.

Übereinstimmung (Groß-/Kleinschreibung ignorieren)

Berücksichtigt alle Ereignisinformationen, die mit einem oder mehreren der von Ihnen als alphanumerische Zeichenfolge eingegebenen Zeichen übereinstimmen, wodurch Sie nach Schlüsselwörtern suchen können. Bei dieser Suche wird die Groß-/Kleinschreibung nicht berücksichtigt.

Keine Übereinstimmung

Berücksichtigt alle Ereignisinformationen, die nicht mit einem oder mehreren der Zeichen übereinstimmen, die Sie als alphanumerische Zeichenfolge eingeben. Bei dieser Suche wird die Groß-/Kleinschreibung berücksichtigt.

Keine Übereinstimmung (Groß-/Kleinschreibung ignorieren)

Berücksichtigt alle Ereignisinformationen, die nicht mit einem oder mehreren der Zeichen übereinstimmen, die Sie als alphanumerische Zeichenfolge eingeben. Bei dieser Suche wird die Groß-/Kleinschreibung nicht berücksichtigt.

Regulärer Ausdruck - Übereinstimmung

Berücksichtigt alle Ereignisinformationen, die mit einem oder mehreren der regulären Ausdruckszeichen übereinstimmen, die Sie eingeben. Hiermit kann in einer Multibyte-Umgebung sowie mit Platzhaltern gesucht werden.

Regulärer Ausdruck - keine Übereinstimmung

Berücksichtigt alle Ereignisinformationen, die nicht mit einem oder mehreren der regulären Ausdruckszeichen übereinstimmen, die Sie eingeben. Hiermit kann in einer Multibyte-Umgebung sowie mit Platzhaltern gesucht werden.

Vergleichsoperatoren

Es werden die Ereignisinformationen aufgenommen, deren Spaltenwert dem entsprechenden Vergleich mit dem von Ihnen eingegebenen Wert standhält. Die folgenden Vergleichsoperatoren stehen zur Verfügung:

• Gleich (numerisch)
• Ungleich (numerisch)
• Größer als (numerisch)
• Größer oder gleich (=>) (numerisch)
• Kleiner als (numerisch)
• Kleiner oder gleich (=>) (numerisch)

Wenn Sie beispielsweise Größer als verwenden, werden die Ereignisinformationen aus Ihrer gewählten Spalte übernommen, falls deren Wert größer als der von Ihnen angegebene Wert ist.

Alle diese Operatoren finden nur Zahlen; um nach anderen Zeichen zu suchen, wählen Sie einen geeigneten "Übereinstimmungs"-Operator.