Manuel d'administration › Requêtes et rapports › Création d'une requête › Définition des conditions de résultats › Définition des conditions d'affichage et de groupe

Définition des conditions d'affichage et de groupe

Vous pouvez définir des conditions qui vous permettent de contrôler l'affichage des requêtes et les conditions de recherche des événements en fonction de leur regroupement.

Pour définir des conditions d'affichage et de groupe :

1. Ouvrez la boîte de dialogue Conditions de résultats.
2. Si vous créez un job de rapport planifié ou un job d'alerte d'action, cliquez sur l'onglet Evénements ou Incidents pour définir le type de filtre approprié. Un job d'alerte ou de rapport peut contenir à la fois des requêtes d'incidents et d'événements. Vous pouvez donc définir les types de filtre séparément.
3. Utilisez les cases à cocher Résultats pour activer, si besoin, les qualifications d'affichage suivantes.

   Limite de la requête par défaut

   Cette valeur est uniquement disponible pour les alertes d'action et la planification de rapports. Elle définit le job d'alerte ou de rapport de manière à ce qu'il utilise la limite de lignes des requêtes individuelles. Si vous sélectionnez une autre valeur de résultats lors de la création d'un job, CA Enterprise Log Manager remplace les limites de lignes dans les requêtes de composants.

   Limite des lignes

   Définit le nombre maximum de lignes d'événements affichés par la requête, en commençant par les plus récents.

   Aucune limite

   Récupère tous les événements correspondant au filtre de la requête. Il peut s'agir d'un nombre élevé d'événements, c'est pourquoi vous devez planifier la requête en conséquence.

   Afficher d'autres infos

   Indique la présence d'autres résultats qui ne sont pas affichés en raison de la limite de lignes, ce qui vous permet de comparer les événements sélectionnés dans le contexte de tous les événements du même type. Par exemple, si vous choisissez une limite de 10 lignes dans l'affichage de la visionneuse d'événements et si vous sélectionnez Afficher d'autres infos, les événements au-delà de 10 s'affichent dans une entrée particulière intitulée Autres, qui présente l'ensemble des événements restants. Le paramètre n'est actif que lorsque l'option Limites des lignes est sélectionnée.

   Granularité temporelle

   Définit le niveau de détail du champ de période utilisé dans l'affichage des requêtes.

4. Utilisez Conditions de résultats pour effectuer une requête sur plusieurs types de conditions d'événements regroupés. Par exemple, vous pouvez définir votre requête de façon à rechercher le dernier événement regroupé à partir d'une date sélectionnée ou un certain nombre d'événements regroupés. Un événement regroupé est un événement ajusté pour lequel vous avez défini une Fonction et un Ordre de regroupement à l'étape Création d'une requête.

   Les conditions de groupe utilisent le même système d'instruction de temps que les champs de période.

5. Cliquez sur la flèche appropriée pour passer à l'étape Conception de la requête que vous souhaitez effectuer ou cliquez sur Enregistrer et fermer.

   Si vous cliquez sur Enregistrer et fermer, la nouvelle requête apparaît dans la Liste de requêtes. Sinon, l'étape Conception de la requête choisie s'affiche.

Informations complémentaires :

Définition des conditions de résultats