Administration Guide › Mapping e Analisi › Attività delle regole di inoltro eventi › Come creare regole di inoltro eventi. › Utilizzo di filtri avanzati

Utilizzo di filtri avanzati

È possibile utilizzare filtri avanzati basati su SQL per definire le funzioni che interrogano l'archivio registro eventi, come il perfezionamento delle query o la personalizzazione di filtri rapidi. L'interfaccia Filtri avanzati consente di creare la sintassi dei filtri appropriata mediante un modulo in cui è possibile immettere colonne, operatori e valori logici in base ai requisiti di filtro.

Nota: nella presente sezione è contenuta una breve descrizione dei termini SQL utilizzati nei filtri avanzati. Per sfruttare al massimo i filtri avanzati, occorre una conoscenza approfondita di SQL e della Common Event Grammar.

I seguenti termini SQL si associano a più istruzioni del filtro:

And

Consente di visualizzare le informazioni sugli eventi se tutti i termini associati risultano veri.

Or

Consente di visualizzare le informazioni sugli eventi se uno dei termini associati risulta vero.

Having

Perfeziona i termini dell'istruzione SQL principale aggiungendo un'istruzione qualificante. Ad esempio, è possibile impostare filtri avanzati per eventi da host specifici e aggiungere un'istruzione "having" per restituire da quegli host soltanto eventi di un livello di gravità specifico.

I seguenti operatori SQL vengono utilizzati dai filtri avanzati per creare le condizioni di base:

Operatori relazionali

Comprendono le informazioni sugli eventi se sussiste la relazione appropriata tra la colonna e il valore immesso. Sono disponibili i seguenti operatori relazionali:

• Pari a
• Diverso da
• Minore di
• Maggiore di
• Minore o uguale a
• Maggiore o uguale a

Ad esempio, l'operatore Maggiore di include le informazioni sugli eventi dalla colonna selezionata se il relativo valore è maggiore del valore impostato.

Come

Include le informazioni sugli eventi se la colonna contiene uno schema immesso, utilizzando % per impostare lo schema desiderato. Ad esempio, L% restituisce eventuali valori che iniziano con L, %L% restituisce eventuali valori in cui L rappresenta la prima o l'ultima lettera.

Non uguale

Include le informazioni sugli eventi se la colonna non contiene lo schema specificato.

Nel set

Include informazioni sull'evento se la colonna contiene uno o più dei valori nel set racchiuso tra virgolette che è stato specificato. Se nel set sono presenti più valori, essi devono essere separati da virgole.

Non nel set

Include informazioni sull'evento se la colonna non contiene uno più dei valori nel set racchiuso tra virgolette che è stato specificato. Se nel set sono presenti più valori, essi devono essere separati da virgole.

Corrispondenze

Include informazioni sugli eventi corrispondenti a uno o più dei caratteri immessi, in modo da poter condurre ricerche di parole chiave.

Con chiave

Include informazioni sugli eventi impostate come valori chiave durante la configurazione del server di rapporto. È possibile utilizzare valori chiave per impostare la rilevanza per l'azienda o altri gruppi organizzativi.

Senza chiave

Include informazioni sugli eventi non impostate come valori chiave durante la configurazione del Server di rapporto. È possibile utilizzare valori chiave per impostare la rilevanza per l'azienda o altri gruppi organizzativi.

Ulteriori informazioni:

Creazione di un filtro di eventi avanzato