Administrationshandbuch › Abfragen und Berichte › So erstellen Sie Abfragen

So erstellen Sie Abfragen

Sie können benutzerdefinierte Abfragen erstellen, indem Sie den Assistenten für das Abfragedesign verwenden. Wenn Sie eine Abfrage erstellen, müssen Sie festlegen, ob die Abfrage auf die Ereignisdatenbank, auf die Incident-Datenbank, oder auf eine externe ODBC-Datenbank angewendet werden soll. Die Ereignisdatenbank speichert Informationen für alle Ereignisse, die von diesem Server empfangen werden. Die Incident-Datenbank speichert Informationen über Incidents und Elemente ihrer Komponentenereignisse, wie in den Korrelationsregeln angegeben.

Sie können benutzerdefinierte Abfragen löschen und Abfrageinformationen exportieren. Sie können auch eine Software-Update-Abfrage kopieren, um eine benutzerdefinierte Abfrage zu erstellen und diese Abfrage mithilfe des Assistenten für das Abfragedesign bearbeiten. Nur Benutzer, die als "Administrator" oder "Analyst" angemeldet sind, dürfen Abfragen erstellen, löschen oder bearbeiten.

Die Erstellung einer neuen Abfrage mit dem Assistenten für Berichtdesign umfasst folgende Schritte:

1. Öffnen des Assistenten für Abfragedesign.
2. Hinzufügen von Identitäts- und Kennungsdetails, einschließlich dem Festlegen der Zieldatenbank.
3. Auswahl der Abfragespalten.
4. (Optional) Einstellen von Abfragebedingungen und -filtern.
5. Einstellen von Datumsbereich und Ergebnisbedingungen.
6. (Optional) Auswahl der Visualisierungsoptionen für die Abfrageanzeige.
7. (Optional) Hinzufügen von Drilldown-Werten für die Abfrage.

Weitere Informationen:

Öffnen des Assistenten für das Abfragedesign

Hinzufügen von Abfragedetails

Hinzufügen von Abfragespalten

Hinzufügen von ODBC-Abfragespalten

Festlegen von Abfragefiltern

Hinzufügen von Drilldown-Berichten

Visualisierung der Abfrageanzeige