Windows에서 필터 작성 또는 편집

Windows 필터 빌더를 사용하면 이벤트 목록 데이터의 필터를 빌드할 수 있습니다.

1. 필터 빌더를 시작하십시오.
2. 다음과 같이 필터 설정 영역을 완료하십시오.

   이름

   필터를 새로 작성할 경우 현재 이름을 필터의 고유 이름으로 겹쳐쓰기합니다. 이 이름은 이벤트 목록 메뉴에서 필터를 선택하기 위해 사용됩니다. 기존 필터를 편집할 경우 이 필드에 항목을 작성할 필요가 없습니다.

   편집 가능

   해당 관리자 권한이 있는 경우 기타 사용자가 이 필터를 편집하도록 허용하려면 이 선택란을 체크하고 필터가 수정되지 못하게 하려면 이 선택란을 체크하지 마십시오.

   제한사항: 이 설정은 필터가 이벤트 목록 구성(.elc 파일)의 일부로 저장된 경우에만 적용됩니다.

   이제 조건, 논리 및 하위 조회 필터 요소의 조합을 사용하여 필터를 빌드할 수 있습니다. 또한 필터 지표를 정의하고 요소를 복사, 붙여넣기 및 삭제할 수도 있습니다.

3. 다음과 같이 조건 요소를 작성하십시오.
   1. 단추 막대에서 조건을 클릭하십시오.
   2. 요소 정의 영역에서 다음과 같이 필드를 완료하십시오.

      유형

      이 목록에서 다음 옵션 중 하나를 선택하십시오.

      • 단순: 조건 요소의 단순 표현식을 사용하려면 이 옵션을 선택하십시오.
      • 복합: 두 개의 데이터베이스 컬럼 또는 두 개의 표현식을 비교할 수 있는 복합 표현식을 사용하려면 이 옵션을 선택하십시오.

      컬럼

      이 목록에서 비교에 사용하려는 데이터베이스 컬럼을 선택하십시오.

      목록에는 alerts.status 데이터베이스 테이블의 열 이름이 기본 값으로 포함됩니다. 필터 빌더는 사용 가능한 컬럼을 자동으로 판별하며, 이 목록은 상황에 따라 다릅니다.

      연산자

      이 목록에서 비교 연산자를 선택하십시오.

      사용 가능한 비교의 범위는 컬럼 드롭 다운 목록의 선택사항에 따라 결정됩니다. 특정 컬럼에 대해 사용 불가능한 비교도 있습니다. 예를 들어, 숫자 컬럼(예: 심각도)에 대한 LIKE 연산 수행은 가능하지 않습니다.

      값

      여기에 표시되는 필드는 유형, 컬럼 및 연산자 목록에서 선택한 옵션에 따라 다릅니다.

      유형이 단순인 경우 표시되는 값 필드는 컬럼 목록에서 선택된 데이터베이스 컬럼이 문자열, 정수 또는 시간 중 어느 유형인지에 따라 결정됩니다.

      유형이 복합인 경우 편집 단추가 필터 SQL 편집 창에서 SQL을 직접 편집할 수 있게 하기 위해 제공됩니다. 확인을 클릭하여 저장하고 필터 빌더로 돌아가면 SQL 표현식이 자동으로 구문 분석되고 그래픽 디스플레이 영역의 조건 요소에 추가됩니다. 필터 SQL 편집 창에 올바르지 않은 SQL 텍스트를 입력하는 경우 창을 종료하기 전에 구문을 정정해야 합니다.

4. 필요한 경우 다음과 같이 논리의 AND 또는 OR 요소를 삽입하여 다중 조건을 구성하십시오.
   1. 그래픽 디스플레이 영역에서 논리 비교를 작성하려는 기존 요소를 선택하십시오. 조건 요소, 다른 논리 요소 또는 요소 없음에 대한 논리 비교를 작성할 수 있습니다.
   2. And 조건 단추 또는 Or 조건 단추 중 하나를 선택하십시오.
   3. 새 조건의 조건 속성을 변경하십시오.
   4. 변경사항을 저장하려면 적용 단추를 클릭하십시오.

   다음 표는 조건 또는 논리 요소 중 하나를 선택한 다음 논리 단추 중 하나를 클릭하는 경우에 어떤 결과가 발생하는지를 표시합니다.

   표 1. 선행 논리적 및 후미 논리적 단추를 사용하여 얻은 결과

   요소	선행 논리적 단추가 사용됨	후미 논리적 단추가 사용됨
   조건 요소	논리 요소를 조건 요소 상위의 하위로 작성합니다. 조건 요소는 논리 요소의 하위가 됩니다.	후미 논리적 단추는 조건 요소가 하위를 포함할 수 없으므로 사용 불가능합니다.
   논리 요소	논리 요소를 논리 요소 상위의 하위로 작성합니다. 조건 요소는 논리 요소의 하위가 됩니다.	논리 요소는 기존 논리 요소의 하위로 추가됩니다. 삽입 위치에 이미 두 개의 하위가 있는 경우 이 단추는 사용하지 않습니다.
   요소를 선택하지 않음	단일 논리 요소를 작성합니다.	단일 논리 요소를 작성합니다.

5. 필요한 경우 다음과 같이 조건을 부정하십시오.
   1. 그래픽 디스플레이 영역에서 조건 요소를 선택하십시오.
   2. 단추 막대에서 부정을 클릭하십시오.

      부정 요소는 항상 트리에서 현재 삽입 위치 앞에 삽입되고 하나의 상위와 하나의 하위만 포함할 수 있습니다.

      참고: 기존 부정 논리 요소 앞에 부정 논리 요소를 삽입하는 것은 가능하지 않습니다. 그러나 필터 편집 시 트리의 절을 삭제하여 두 개의 부정 요소를 하나씩 제거할 수 있습니다. 이 중 하나를 삭제하여 올바른 필터를 작성해야 합니다.
6. 필요한 경우 다음과 같이 하위 조회 요소를 작성하십시오.
   1. 단추 막대에서 하위 조회를 클릭하십시오.
   2. 요소 정의 영역에서 다음과 같이 필드를 완료하십시오.

      컬럼

      이 목록에서 검색에 사용할 데이터베이스 컬럼을 선택하십시오.

      연산자

      목록에서 다음 옵션 중 하나를 선택하십시오.

      • 속함: 컬럼의 내용을 검색하려면 이 옵션을 사용하십시오.
      • 속하지 않음: 내용이 없는 필드를 검색하려면 이 옵션을 사용하십시오.

      선택

      목록 빌드 시 속함 또는 속하지 않음 작업을 수행할 때 대조용으로 사용할 컬럼을 선택하십시오. 이 목록의 옵션은 원본 목록에서 선택되는 옵션에 따라 판별됩니다.

      원본

      정보를 얻을 데이터베이스 테이블을 선택하십시오. 이는 alerts.details, alerts.journal 또는 alerts.status가 될 수 있습니다.

7. 필요한 경우 다음과 같이 필터 지표를 설정하십시오.

   지표

   첫 번째 목록을 사용하여 사용할 측정법을 선택하십시오.

   • 필터와 일치하는 모든 경보에 대해 선택된 필드의 평균 값을 리턴하려면 평균을 선택하십시오.
   • 필터와 일치하는 모든 경보의 수를 리턴하려면 수를 선택하십시오. 선택된 필드는 이 계산에 사용되지 않습니다.
   • 필터와 일치하는 모든 경보에 대해 선택된 필드의 합계를 리턴하려면 합계를 선택하십시오.
   • 필터와 일치하는 경보에서 선택된 필드의 가장 낮은 값을 리턴하려면 최소를 선택하십시오.
   • 필터와 일치하는 경보에서 선택된 필드의 가장 높은 값을 리턴하려면 최대를 선택하십시오.

   두 번째 목록을 사용하여 측정법이 적용되는 필드를 선택하십시오. 경보에서 정수 및 시간 필드만 지표 계산에 사용 가능합니다.

   팁: 지표 값은 이벤트 목록 모니터 상자 창의 모니터 상자에 표시됩니다.

8. 필요한 경우 다음과 같이 요소를 복사하고 붙여넣으십시오.
   1. 그래픽 디스플레이 영역에서 복사할 요소를 선택하고 편집 > 복사를 선택하십시오.
   2. 편집 > 붙여넣기를 선택하여 필터의 다른 곳에 요소를 붙여넣으십시오. 필터 빌더는 현재 선택되어 있는 요소에 대한 요소를 삽입하려고 시도합니다.
9. 다음과 같이 단일 요소 또는 상위 요소 및 관련 하위를 삭제하십시오.
   • 그래픽 디스플레이 영역에서 삭제할 단일 요소를 선택한 다음 단추 막대에서 요소 삭제를 클릭하거나 편집 > 잘라내기를 선택하십시오.

     필터 요소 삭제 시 필터 빌더는 필터에 하위 요소를 링크하려고 시도합니다. 이 조치는 두 개의 하위가 있는 논리 요소 또는 하위가 있는 하위 조회를 제거하려고 시도하는 경우 작동하지 않습니다.

   • 그래픽 디스플레이 영역에서 삭제할 상위 요소를 선택하고 단추 막대에서 트리 삭제를 클릭하십시오. 이 조치로 현재 선택된 요소와 모든 하위 요소가 제거됩니다.
10. 필터 정의 후 다음과 같이 필터를 저장하거나 변경을 취소하십시오.

    적용

    변경사항을 저장하지 않고 필터에 적용하려면 이 단추를 클릭하십시오.

    닫기

    창을 닫고 변경사항을 버리려면 이 단추를 클릭하십시오.