Administrationshandbuch › Abfragen und Berichte › So erstellen Sie Abfragen › Hinzufügen von Abfragespalten

Hinzufügen von Abfragespalten

Um eine Abfragen bezüglich der Incidents- oder Ereignisdatenbanken zu erstellen, schreiben Sie eine SQL-Anweisung, mit der die gewünschten Ereignisinformationen aus dem Ereignisprotokollspeicher abgerufen werden. Mit dem Assistenten für Abfragedesign erfolgt das nahezu automatisch.

So erstellen Sie eine SQL-Anweisung für Abfragen:

1. Öffnen Sie den Assistenten für Abfragedesign.
2. Geben Sie, wenn nicht bereits eingetragen, Namen und Kennung ein, und fahren Sie mit dem Schritt zur Bearbeitung der Abfragespalten fort.
3. (Optional) Aktivieren Sie das Kontrollkästchen "Nur eindeutige Ereignisse".
4. Legen Sie die CEG-Spalten fest, die Sie abfragen wollen, indem Sie auf die Schaltfläche "Hinzufügen" am oberen Ende des Feldes klicken. In der ausgewählten Anzeige werden die Spalten in der Reihenfolge angezeigt, in der sie hinzugefügt wurden. Sie können die Reihenfolge mithilfe der Schaltflächen "Nach oben" und "Nach unten" am oberen Ende des Feldes ändern.
5. Wählen Sie die gewünschten Einstellungen für jede Spalte aus. Dazu gehören:

   Anzeigename

   Hiermit kann der Spaltenname geändert werden, der in einer Tabelle oder der Ereignisanzeige angezeigt wird. Wird kein Anzeigename angegeben, wird der systemeigene Feldname als Spaltenname verwendet. Ein Beispiel wäre "event_count".

   Funktion

   Damit können Sie eine der folgenden SQL-Funktionen auf die Spaltenwerte anwenden:

   • COUNT: gibt die Gesamtzahl der Ereignisse zurück.
   • AVG: gibt den Durchschnitt der Werte für "event_count" zurück. Diese Funktion ist nur für die Felder "event_count" verfügbar.
   • SUM: gibt die Summe der Werte für "event_count" zurück. Diese Funktion ist nur für die Felder "event_count" verfügbar.
   • TRIM: entfernt Leerzeichen im Abfragetext.
   • TOLOWER: wandelt den Abfragetext in Kleinbuchstaben um.
   • TOUPPER: wandelt den Abfragetext in Großbuchstaben um.
   • MIN: gibt den niedrigsten Ereigniswert zurück.
   • MAX: gibt den höchsten Ereigniswert zurück.
   • UNIQUECOUNT: gibt die Anzahl der eindeutigen Ereignisse zurück.

   Jedes CEG-Feld gehört zu einem von drei Typen: "Zeichenfolge", "Ganzzahl" oder "Datum/Uhrzeit". Wenn Sie ein CEG-Feld einer Abfrage hinzufügen, macht CA User Activity Reporting Module Funktionen verfügbar, die für seinen Typ gelten. Wenn Sie beispielsweise ideal_model auswählen, werden nur diejenigen Funktionen angezeigt, die für Zeichenfolgenwerte gelten.

   Gruppenreihenfolge

   Legt fest, dass die ausgewählten Spalten in der Abfrageanzeige nach dem ausgewählten Attribut gruppiert angezeigt werden. Sie können beispielsweise die Abfrage so einstellen, dass Ereignisse nach Quellnamen gruppiert werden. Sie können die Reihenfolge bestimmen, in der diese Einstellung auf die verschiedenen Spalten angewendet wird. Sind die Werte der ersten Spalte identisch, werden die der zweiten verwendet. So können Sie beispielsweise mehrere Ereignisse aus derselben Quelle nach dem Benutzernamen gruppieren.

   Sortierreihenfolge

   Bestimmt die Reihenfolge, in der ausgewählte Werte sortiert werden. Sie können die Reihenfolge bestimmen, in der diese Einstellung auf die verschiedenen Spalten angewendet wird. Sind die Werte der ersten Spalte identisch, werden die der zweiten verwendet.

   Absteigend

   Legt fest, dass Spaltenwerte in absteigender Reihenfolge (vom höchsten zum niedrigsten Wert) und nicht standardmäßig in aufsteigender Reihenfolge angezeigt werden.

   Nicht Null

   Legt fest, ob die angezeigte Zeile, wenn sie keine Werte enthält, in einer Tabelle oder Ereignisanzeige erscheint. Mit dem Kontrollkästchen "Not Null" wird die Zeile, wenn sie keine Werte enthält, aus den Abfrageergebnissen gelöscht.

   Sichtbar

   Bestimmt, ob die Spalte in einer Tabelle oder Ereignisanzeige erscheint. Mit dieser Einstellung können Sie Spaltendaten in der Detailansicht zur Verfügung stellen, die nicht in der Abfrageanzeige erscheinen.

   Hinweis: Wenn Sie für eine Spalte eine andere Funktion als TRIM, TOLOWER, TOUPPER oder eine Einstellung zur Gruppenreihenfolge auswählen, müssen Sie für die restlichen Spalten dieselbe Einstellung vornehmen. Andernfalls wird in CA User Activity Reporting Module eine Fehlermeldung angezeigt.

6. (Optional) Ändern Sie die Spaltenreihenfolge bei Bedarf mit dem nach oben oder unten zeigenden Pfeil oben im Fensterbereich "Ausgewählte Spalten".
7. Klicken Sie auf den entsprechenden Pfeil, um zu dem Schritt im Abfragedesign zu gelangen, den Sie als nächsten durchführen möchten, oder klicken Sie auf "Speichern und schließen".

   Bei Auswahl von "Speichern und schließen" wird die neue Abfrage in der Abfrageliste angezeigt. Andernfalls fahren Sie mit dem gewünschten Schritt fort.

Weitere Informationen:

So erstellen Sie Abfragen

Hinzufügen von ODBC-Abfragespalten