Manuel d'administration › Requêtes et rapports › Création d'une requête › Définition des conditions de résultats

Définition des conditions de résultats

Vous pouvez définir une plage de dates et d'autres conditions de résultat pour la requête, notamment les limites des lignes et la période d'affichage de base. Les conditions de résultats peuvent être modifiées à tout moment jusqu'à l'heure d'exécution de la requête, ce qui en fait une méthode pratique pour modifier des requêtes sans remanier la requête de base ou ses filtres.

Si vous créez un job de rapport planifié ou un job d'alerte d'action, vous pouvez définir des conditions de résultat à la fois pour des requêtes d'événements et d'incidents pour créer le job selon vos besoins.

Vous pouvez définir les types suivants de conditions de résultats.

• Les conditions de plage de dates régissant la période de recherche de la requête
• Les conditions d'affichage, telles que le nombre maximum de lignes
• Les conditions d'événements regroupés, comme les événements regroupés les plus récents après une date donnée ou les événements regroupés contenant un nombre défini d'événements

  Remarque : Si vous ne regroupez pas au moins une colonne lors de la création d'une requête, les utilisateurs ne pourront pas modifier les conditions de résultats depuis l'affichage de la requête.

Informations complémentaires :

Définition d'une période ou d'une plage de dates

Définition des conditions d'affichage et de groupe