Manuel d'administration › Requêtes et rapports › Création d'une requête › Définition de filtres de requête › Création d'un filtre d'événement avancé
Création d'un filtre d'événement avancé
Les filtres avancés sont utilisées pour plusieurs fonctionnalités, notamment la création de requêtes, la planification de rapports, les jobs d'alertes et les filtres globaux et locaux.
Pour créer un filtre avancé
- Si vous créez un job de rapport planifié ou un job d'alerte d'action, cliquez sur l'onglet Evénements ou Incidents pour définir le type de filtre approprié. Un job d'alerte ou de rapport peut contenir à la fois des requêtes d'incidents et d'événements. Vous pouvez donc définir les types de filtre séparément.
- Cliquez sur Nouveau filtre d'événement.
La première ligne du tableau du filtre d'événement devient active et les colonnes Logique et Opérateur sont respectivement renseignées à l'aide des valeurs par défaut "Et" et "Egal à ".
- Cliquez sur la cellule Logique et modifiez la logique si nécessaire.
- Cliquez sur la cellule Colonne et sélectionnez la colonne d'informations de l'événement souhaitée dans le menu déroulant.
- Cliquez sur la cellule Opérateur et sélectionnez l'opérateur souhaité dans le menu déroulant.
- Cliquez sur la cellule Valeur et saisissez la valeur souhaitée.
- Cliquez sur les cellules des parenthèses d'ouverture et de fermeture et saisissez le nombre de parenthèses requis (facultatif).
- Répétez les étapes 1 à 6 selon vos besoins pour ajouter des instructions de filtre supplémentaires (facultatif).
- Cliquez sur Enregistrer après avoir saisi toutes les instructions de filtre souhaitées.
Informations complémentaires :
Création d'un filtre d'événement simple
Utilisation des filtres avancés
