Manuel d'administration › Requêtes et rapports › Création d'une requête

Création d'une requête

Vous pouvez créer des requêtes personnalisées au moyen de l'assistant de conception de requêtes. Lorsque vous créez une requête vous devez choisir si elle s'applique à la base de données d'événements, à la base de données d'incidents ou à une base de données ODBC externe. La base de données d'événements permet de stocker les informations de tous les événements reçus par un serveur. La base de données d'incidents permet de stocker les informations sur les incidents et les éléments des événements de leurs composants, comme le spécifient les règles de corrélation.

Vous pouvez supprimer les requêtes personnalisées et les informations sur les requêtes d'exportation. Vous pouvez également copier une requête d'abonnement pour créer une requête personnalisée et la modifier à l'aide de l'assistant de conception de requête. Seuls les utilisateurs disposant des rôles Administrator ou Analyst sont autorisés à créer, supprimer ou modifier des requêtes.

La procédure de création d'une requête à l'aide de l'assistant de conception de la requête se compose des étapes suivantes.

1. Ouverture de l'assistant de conception de la requête
2. Ajout d'informations d'identité et de balise, notamment la base de données cible
3. Sélection des colonnes de la requête
4. Définition des conditions et filtres de la requête (facultatif)
5. Définition de la plage de dates et des conditions de résultats (facultatif)
6. Choix des options de visualisation pour l'affichage de la requête (facultatif)
7. Ajout de valeurs de vue d'exploration descendante pour la requête (facultatif)

Informations complémentaires :

Ouverture de l'assistant de conception de la requête

Ajout des détails de la requête

Ajout de colonnes de requête

Ajout de colonnes de requête ODBC

Définition de filtres de requête

Ajout d'un rapport de vue d'exploration descendante

Création d'une visualisation d'un affichage de requête