klsql2 утилитасы арқылы жасалған SQL сұрауының мысалы

Бұл бөлімде klsql2 утилитасы арқылы жасалған SQL сұрауының мысалы көрсетілген.

Келесі мысалда соңғы жеті күнде құрылғыларда орын алған оқиуғаларды шығарып алу және пайда болу уақыты бойынша ретімен көрсетілген оқиғалар берілген. Ең соңғы оқиғалар бірінші көрсетіледі.

Мысалы:

SELECT

 

/* оқиға идентификаторы */

e.nId,

 

/* оқиға болған уақыт */

e.tmRiseTime,

 

/* оқиға түрінің ішкі атауы */

e.strEventType,

 

/* оқиғаның көрсетілген атауы */

e.wstrEventTypeDisplayName,

 

/* оқиғаның көрсетілген сипаттамасы */

e.wstrDescription,

 

/* құрылғы орналасқан топтың атауы */

e.wstrGroupName,

 

/* оқиға орын алған құрылғының көрсетілген атауы */

h.wstrDisplayName,

CAST(((h.nIp / 16777216) & 255) AS varchar(4)) + '.' +

CAST(((h.nIp / 65536) & 255) AS varchar(4)) + '.' +

CAST(((h.nIp / 256) & 255) AS varchar(4)) + '.' +

 

/* оқиға орын алған құрылғының IP мекенжайы */

CAST(((h.nIp) & 255) AS varchar(4)) as strIp

FROM v_akpub_ev_event e

INNER JOIN v_akpub_host h ON h.nId=e.nHostId

WHERE e.tmRiseTime>=DATEADD(Day, -7, GETUTCDATE())

ORDER BY e.tmRiseTime DESC

Сондай-ақ, қараңыз:

Оқиғаларды SIEM жүйелеріне экспорттауды конфигурациялау

Басына оралу