跳至內容
部分或全部頁面已經過機器翻譯。

查询

我們提供了一系列查詢,供您用於檢查裝置。您可以編輯這些查詢。您也可建立查詢。您需要熟悉ClickHouse SQL。請參閱 ClickHouse:SELECT Query

在" "選項卡中,您可以創建,執行和保存查詢。

要創建新的查詢種類,請單擊 加號圖示。 查詢庫右上角的加號圖標,鍵入種類的名稱和說明,然後單擊 創建

要創建新查詢,請在顯示器右側的框中鍵入該查詢。然後,您可以單擊 “Run (執行) ”對其進行測試。查詢結果顯示在查詢下方。要保存查詢,請單擊 另存爲,選擇一個種類,鍵入查詢名稱,然後單擊 創建

保存的類別和查詢顯示在" "選項卡中。我們為您提供一系列預配置查詢。

您可以打開和執行現有查詢。要執行此操作,請單擊“種類”以展開它,然後單擊查詢。

以下是“目標IP協議”查詢。

NDR查詢示例。

如果查詢包含變量(如 @DestIp),它將顯示在查詢的左側。然後可以在變量下麵的框中鍵入值,例如 172.32.0.1。保存查詢時,下次選擇查詢時將自動顯示變量值。因此, @DestIp 您將看到的不是查詢文本中的 192.0.2.0

結構描述

執行查詢時,可以查詢的每個表的架構都顯示在 “架構 ”選項卡上。展開架構名稱以查看欄位和欄位類型。

以下是一個範例。

架構示例。

歷史紀錄

歷程記錄(查詢) 選項卡中,您可以看到有關已執行的查詢的以下資訊:

  • 用戶類型。範例:超級用戶
  • 日期和時間。
  • 結果數。
  • 查詢是成功還是失敗。

以下是一個範例。

查詢歷程記錄。