Administrationshandbuch › Abfragen und Berichte › So erstellen Sie Abfragen › Festlegen von Ergebnisbedingungen › Festlegen von Anzeige- und Gruppenbedingungen

Festlegen von Anzeige- und Gruppenbedingungen

Sie können Bedingungen festlegen, mit denen Sie einerseits die Ansicht der Abfrageanzeige einrichten und andererseits nach Ereignissen auf Basis ihres Gruppierungstyps suchen können.

So legen Sie Anzeige- und Gruppenbedingungen fest

1. Öffnen Sie das Dialogfeld "Ergebnisbedingungen".
2. Wenn Sie einen geplanten Berichtsjob oder einen Aktionsalarmjob erstellen, klicken Sie auf die Registerkarte "Ereignisse" oder "Incidents", um den entsprechenden Filtertyp festzulegen. Da ein Berichts- oder Alarmjob sowohl Ereignisabfragen als auch Incident-Abfragen enthalten kann, können Sie die Filtertypen separat festlegen.
3. Mit den Kontrollkästchen unter "Ergebnisse" können Sie beliebige der folgenden Anzeigebedingungen aktivieren.

   Standardabfragebeschränkung

   Dieser Wert ist nur für Aktionsalarme und die Berichtsplanung verfügbar. Damit wird für die Warnung oder den Berichtsjob festgelegt, dass die Zeilenbegrenzung individueller Abfragen im Job verwendet werden soll. Wenn Sie bei der Joberstellung andere Ergebniswerte auswählen, überschreibt CA Enterprise Log Manager die Zeilenbegrenzung in den Komponenten-Abfragen.

   Zeilenbegrenzung

   Legt die maximale Anzahl von Ereigniszeilen fest, die in der Abfrage angezeigt werden. Dabei stehen die neuesten Ereignisse am Anfang der Liste.

   Keine Beschränkung

   Legt fest, dass in der Abfrage alle Ereignisse abgerufen werden sollen, die dem entsprechenden Filter entsprechen. Da diese Abfrage eine Vielzahl von Ereignissen umfassen kann, sollten Sie die Abfrage dementsprechend planen.

   Andere anzeigen

   Weist auf das Vorhandensein weiterer Ergebnisse hin, die aufgrund der Zeilenbegrenzung nicht angezeigt werden. Dies ermöglicht es Ihnen, die ausgewählten Ereignisse vor dem Hintergrund aller Ereignisse dieses Typs zu vergleichen. Wenn Sie zum Beispiel für Ihre Ereignisanzeige als Zeilenbegrenzung den Wert 10 angeben und "Andere anzeigen" aktivieren, werden alle über den Wert 10 hinausgehenden Ereignisse zu einem Eintrag mit der Bezeichnung "Andere" zusammengefasst, der alle übrigen Ereignisse anzeigt. Diese Einstellung ist nur wirksam, wenn eine Zeilenbegrenzung ausgewählt wurde.

   Zeitgranularität

   Legt den Detailgrad des in der Abfrageanzeige verwendeten Zeitraumfeldes fest.

4. Mit "Ergebnisbedingungen" können Sie für die Abfrage Bedingungen angeben, mit denen Ereignisse nach ihrem Gruppierungstyp gesucht werden. Beispielsweise könnten Sie Ihre Abfrage so einrichten, dass das neueste gruppierte Ereignis nach einem ausgewählten Datum oder eine bestimmte Anzahl von gruppierten Ereignissen gesucht wird. Ein gruppiertes Ereignis ist ein verfeinertes Ereignis, für das Sie im Abfrageerstellungsschritt eine Funktion und eine Gruppenreihenfolge festgelegt haben.

   Die Gruppenbedingungen basieren auf demselben Zeitangabesystem wie bei den Feldern für den Zeitbereich.

5. Klicken Sie auf den entsprechenden Pfeil, um zu dem Schritt im Abfragedesign zu gelangen, den Sie als nächsten durchführen möchten, oder klicken Sie auf "Speichern und schließen".

   Wenn Sie auf "Speichern und schließen" klicken, wird die neue Abfrage in der Abfrageliste angezeigt. Anderenfalls wird der von Ihnen ausgewählte Abfragedesignschritt angezeigt.

Weitere Informationen:

Festlegen von Ergebnisbedingungen