|
|
|
クエリを作成する最初の手順は、識別情報の入力と組み込むタグの設定です。
新しいクエリを追加する方法
内部イベントまたはインシデント データベースをクエリのターゲットにします。
選択された外部 ODBC テーブルをクエリのターゲットにします。 ［表］ドロップダウン リストには、ターゲット データベース内の任意のビューが表示されます。
「UARM デフォルト」を選択した場合、以下のうちいずれか 1 つを選択します。
イベント データベースにクエリを適用します。このデータベースには、現在のサーバが受信した、または連携によって使用可能なすべての元のイベント情報および精製されたイベント情報が格納されます。
インシデント データベースにクエリを適用します。このデータベースには、イベント相関システムによって作成されたインシデント、およびそれらのインシデントを作成するために使用されたイベント情報がが格納されます。 相関ルールは、インシデントの作成に使用されるイベントの特定のコンポーネントを制御します。
カスタム接続を選択した場合は、目的の ODBC テーブルを選択します。 リストには選択した ODBC 接続からテーブルが表示されます。
注： クエリ構造に関する情報用に、このフィールドを使用することをお勧めします。 たとえば、特定のフィールドや機能がクエリに含まれる理由を入力します。
カスタム タグが、選択済みの状態で［タグ］シャトル コントロールに表示されます。
注： ネストされたカスタム タグの 1 つを削除すると、ネスト先のすべてのカスタム タグ（親タグを含む）も削除されます。 カスタム タグをサブスクリプション タグの内部にネストし、その後削除した場合は、カスタム タグのみが削除されます。
プロセスを完了すると、リストに新しいタグが表示されます。親タグを展開するとネストされたカスタム タグが表示されます。
［保存して閉じる］をクリックすると、新規クエリが［クエリ リスト］に表示されます。それ以外の場合は、選択したクエリの設計手順が表示されます。
| Copyright © 2011 CA. All rights reserved. | このトピックについて CA Technologies に電子メールを送信する |