Administration Guide › Consultas e informes › Creación de consultas › Agregación de columnas de consultas

Agregación de columnas de consultas

Para crear una consulta de una base de datos de incidentes o eventos, debe escribirse una instrucción SQL que recupere la información del evento que se desea del almacén de registro de eventos. El asistente de diseño de consultas permite automatizar este proceso.

Para crear instrucciones SQL de consultas

1. Abra el asistente de diseño de consultas.
2. Introduzca el nombre y la etiqueta, si no se han especificado aún, y vaya al paso Columnas de consulta.
3. (Opcional) Seleccione la casilla de verificación Sólo eventos únicos.
4. Establezca las columnas de la gramática de eventos comunes que desea consultar haciendo clic en el botón Agregar que se encuentra en la parte superior del panel. Las columnas aparecen en la vista seleccionada en el orden en el que se han introducido. Se puede modificar el orden mediante los botones de dirección de arriba y abajo que se encuentran en la parte superior del panel.
5. Seleccione la configuración que desee para cada columna, incluyendo:

   Nombre para mostrar

   Permite introducir un nombre diferente para la columna cuando se muestra en formato de tabla o de visor de eventos. Si no se introduce ningún nombre para mostrar, se emplea el nombre de campo nativo como nombre de la columna. Por ejemplo, event_count.

   Función

   Permite aplicar una de las siguientes funciones SQL a los valores de la columna:

   • COUNT: devuelve el número total de eventos.
   • AVG: devuelve el promedio de los valores de event_count. Esta función sólo está disponible para campos de event_count.
   • SUM: devuelve la suma de los valores de event_count. Esta función sólo está disponible para campos de event_count.
   • TRIM: elimina los espacios de la cadena de texto incluida en la consulta.
   • TOLOWER: convierte la cadena de texto incluida en la consulta a minúsculas.
   • TOLOWER: convierte la cadena de texto incluida en la consulta a mayúsculas.
   • MIN: devuelve el valor del evento más bajo.
   • MAX: devuelve el valor del evento más elevado.
   • UNIQUECOUNT: devuelve el número de eventos únicos.

   Cada campo de la gramática de eventos comunes pertenece a uno de los tres tipos siguientes: String, Integer o Datetime. Cuando se agrega un campo de la gramática de eventos comunes a una consulta, CA User Activity Reporting Module activa las funciones que aplican al tipo de campo. Por ejemplo, si se selecciona ideal_model, solamente aparecen las funciones que aplican a los valores de la cadena.

   Orden de grupo

   Configura la pantalla de consulta para mostrar las columnas seleccionadas agrupadas por el atributo seleccionado. Por ejemplo, puede configurar la consulta para agrupar eventos por nombre de origen. Puede controlar el orden en que se aplica a varias columnas. Si los valores de la primera columna son idénticos, se aplicará la segunda. Por ejemplo, puede agrupar varios eventos con el mismo origen por nombre de usuario.

   Orden de clasificación

   Controla el orden de los valores seleccionados. Puede controlar el orden en que se aplica a varias columnas. Si los valores de la primera columna son idénticos, se aplicará la segunda.

   Descendente

   Define la visualización de los valores de la columna para que se muestre en orden descendente (del mayor valor al menor) en lugar de en el orden ascendente predeterminado.

   No nulo

   Controla si la fila se muestra en una tabla o en el visor de eventos si no contiene ningún valor. La selección de la casilla de verificación No nulo elimina la fila del resultado de la consulta si no contiene valores visualizables.

   Visible

   Controla si la columna es visible en formato de tabla o de visor de eventos. Puede utilizarse esta configuración para hacer que los datos de la columna estén disponibles en la vista de detalles sin que aparezcan en la propia pantalla.

   Nota: Si se selecciona una función distinta de TRIM, TOLOWER, TOUPPER o un valor de configuración de orden de grupo para una columna, también deberá utilizarse el mismo valor de configuración para el resto de columnas. En caso contrario, CA User Activity Reporting Module mostrará mensajes de error.

6. (Opcional) Utilice las flechas hacia arriba y hacia abajo situadas en la parte superior del panel Columnas seleccionadas para cambiar el orden de las columnas según sus necesidades.
7. Haga clic en la flecha correspondiente para avanzar al paso de diseño de consultas que quiera completar a continuación, o haga clic en Guardar y cerrar.

   Si hace clic en Guardar y cerrar, la consulta nueva aparece en la lista de consultas; si no es así, aparece el paso de diseño de consulta que haya seleccionado.

Más información:

Creación de consultas

Agregación de columnas de consulta ODBC