Manuel d'administration › Requêtes et rapports › Création d'une requête › Ajout de colonnes de requête

Ajout de colonnes de requête

Pour créer une requête au niveau d'une base de données d'événements ou d'incidents, écrivez une instruction SQL qui récupèrera les informations sur les événements souhaitées à partir du magasin de journaux d'événements. L'assistant de conception de la requête aide à automatiser ce processus.

Pour créer une instruction SQL de requête

1. Ouvrez l'assistant de conception de la requête.
2. Saisissez le nom et la balise, s'ils ne sont pas déjà spécifiés, puis passez à l'étape Colonnes de requêtes.
3. Sélectionnez la case Evénements uniques seulement (facultatif).
4. Définissez les colonnes CEG que vous voulez interroger en cliquant sur le bouton Ajouter dans la partie supérieure du volet. Elles apparaissent dans l'affichage sélectionné, dans l'ordre de saisie. Vous pouvez modifier l'ordre à l'aide des boutons Déplacer vers le haut/Déplacer vers le bas situés dans la partie supérieure du volet.
5. Sélectionnez les paramètres souhaités pour chaque colonne.

   Nom d'affichage

   Vous permet de saisir un autre nom pour la colonne au format Table ou Visionneuse d'événements. Si vous ne saisissez aucun nom d'affichage, le nom du champ natif sera utilisé en tant que nom de colonne (ex. : event_count).

   Fonction

   Vous permet d'appliquer l'une des fonctions SQL suivantes aux valeurs de la colonne.

   • COUNT : renvoie le nombre total d'événements.
   • AVG : renvoie la moyenne des valeurs nombre_événements. Cette fonction est uniquement disponible pour les champs nombre_événements.
   • SUM : renvoie la somme des valeurs nombre_événements. Cette fonction est uniquement disponible pour les champs nombre_événements.
   • TRIM : supprime tous les espaces dans la chaîne de texte de la recherche.
   • TOLOWER : convertit la chaîne de texte de la recherche en minuscules.
   • TOUPPER : convertit la chaîne de texte de la recherche en majuscules.
   • MIN : renvoie la valeur d'événement la plus basse.
   • MAX : renvoie la valeur d'événement la plus haute.
   • UNIQUECOUNT : renvoie le nombre total d'événements.

   Chaque champ CEG appartient à l'un de trois types suivants : chaîne, nombre entier, ou date/heure. Lorsque vous ajoutez un champ CEG à une requête, CA User Activity Reporting Module crée des fonctions qui s'appliquent au type disponible. Par exemple, si vous sélectionnez Modèle_idéal, seules ces fonctions qui s'appliquent à des valeurs de chaîne s'affichent.

   Ordre de regroupement

   Définit l'affichage de la requête pour afficher les colonnes sélectionnées regroupées par l'attribut désigné. Par exemple, vous pouvez définir la requête pour regrouper les événements par nom de source. Vous pouvez contrôler l'ordre dans lequel il est appliqué aux différentes colonnes. Si les valeurs de la première colonne sont identiques, celles de la deuxième sont appliquées. Par exemple, vous pouvez regrouper plusieurs événements provenant de la même source par nom d'utilisateur.

   Ordre de tri

   Contrôle l'ordre dans lequel la valeur sélectionnée est triée. Vous pouvez contrôler l'ordre dans lequel il est appliqué aux différentes colonnes. Si les valeurs de la première colonne sont identiques, celles de la deuxième sont appliquées.

   Décroissant

   Définit les valeurs de colonne à afficher dans l'ordre décroissant (de la plus haute à la plus basse) plutôt que dans l'ordre croissant défini par défaut.

   Non nul

   Détermine si la ligne est affichée au format Table ou Visionneuse d'événements si elle ne contient aucune valeur. Lorsque la case Non nul est sélectionnée, la ligne est supprimée du résultat de la requête si elle ne contient aucune valeur affichable.

   Visible

   Détermine si la colonne est visible au format Table ou Visionneuse d'événements. Vous pouvez utiliser ce paramètre pour rendre les données de la colonne disponibles dans l'affichage en détails, sans l'afficher dans l'affichage lui-même.

   Remarque : Si vous sélectionnez une fonction autre que TRIM, TOLOWER et TOUPPER, ou le paramètre Ordre de groupement pour une colonne, vous devez sélectionner le même paramètre pour les autres. Dans le cas contraire, CA User Activity Reporting Module affiche des messages d'erreur.

6. Utilisez les flèches haut et bas situées en haut du volet Colonnes sélectionnées pour modifier l'ordre des colonnes selon vos besoins (facultatif).
7. Cliquez sur la flèche appropriée pour passer à l'étape Conception de la requête que vous souhaitez effectuer ou cliquez sur Enregistrer et fermer.

   Si vous cliquez sur Enregistrer et fermer, la nouvelle requête apparaît dans la Liste de requêtes. Sinon, l'étape Conception de la requête choisie s'affiche.

Informations complémentaires :

Création d'une requête

Ajout de colonnes de requête ODBC