Manuel d'administration › Suppression et récapitulation › Tâches liées aux règles de suppression et de récapitulation › Création d'une règle de suppression › Utilisation des filtres avancés

Utilisation des filtres avancés

Les filtres avancés permettent de qualifier toute requête du magasin de journaux d'événements concernant la suppression ou la récapitulation. L'interface Filtres avancés vous aide à créer la syntaxe de filtre appropriée grâce à un formulaire de saisie des colonnes logiques, opérateurs et valeurs, selon vos exigences en matière de règles de suppression et de récapitulation.

Remarque : Cette section contient une brève présentation des termes utilisés dans les filtres avancés pour les règles de suppression et de récapitulation. Pour utiliser les filtres avancés au maximum de leur potentiel, vous devez posséder une connaissance approfondie des termes de filtre et de la grammaire commune aux événements.

Les termes suivants permettent d'associer plusieurs instructions de filtre.

And

Affiche les informations de l'événement si tous les termes ajoutés sont vrais.

Or

Affiche les informations de l'événement si l'un des termes ajoutés est vrai.

Les opérateurs SQL suivants sont utilisés par les filtres avancés pour créer les conditions de base pour les règles de suppression et de récapitulation.

Correspondance

Inclut toute information sur l'événement correspondant au moins à un des caractères de la chaîne alphanumérique que vous avez saisie, ce qui vous permet de rechercher des mots clés. Cette recherche est sensible à la casse.

Correspondance (ignorer la casse)

Inclut toute information sur l'événement correspondant au moins à un des caractères de la chaîne alphanumérique que vous avez saisie, ce qui vous permet de rechercher des mots clés. Cette recherche n'est pas sensible à la casse.

Aucune correspondance

Inclut toute information d'événement qui ne correspond pas au moins à un des caractères de la chaîne alphanumérique que vous avez saisie. Cette recherche est sensible à la casse.

Aucune correspondance (ignorer la casse)

Inclut toute information d'événement qui ne correspond pas au moins à un des caractères de la chaîne alphanumérique que vous avez saisie. Cette recherche n'est pas sensible à la casse.

Correspondance d'expression régulière

Inclut toute information d'événement qui correspond au moins à un des caractères d'expression régulière que vous avez saisis Cet opérateur permet d'effectuer des recherches dans un environnement multi-octet, en utilisant les caractères génériques.

Aucune correspondance d'expression régulière

Inclut toute information d'événement qui ne correspond pas au moins à un des caractères d'expression régulière que vous avez saisis Cet opérateur permet d'effectuer des recherches dans un environnement multi-octet, en utilisant les caractères génériques.

Opérateurs relationnels

Inclut les informations de l'événement si la colonne porte la relation appropriée à la valeur saisie. Les opérateurs relationnels suivants sont disponibles.

• Egal à (numérique)
• Différent de (numérique)
• Plus grand (numérique)
• Plus grand ou égal (numérique)
• Plus petit (numérique)
• Plus petit ou égal (numérique)

Par exemple, l'utilisation de Plus grand inclut les informations de l'événement à partir de la colonne choisie si sa valeur est supérieure à la valeur définie.

Tous ces opérateurs localisent uniquement des chiffres ; pour rechercher d'autres caractères, sélectionnez l'un des opérateurs de type "correspondance", le cas échéant.