Creazione di una query

Questo esempio mostra come effettuare una query alla fonte dei dati appena creata, per ottenere informazioni sulle modifiche apportate ai criteri di Data Control negli ultimi tre mesi.

  1. Nella finestra di dialogo Scegli origine dati, deselezionare la casella di spunta Usa Creazione guidata Query per creare/modificare query.
  2. Selezionare la fonte dei dati creata nei passaggi precedenti (in questo esempio SophosAuditing) e cliccare su OK.
    La finestra di dialogo Microsoft Query visualizza la dicitura Query da SophosAuditing con la tabella predefinita, vAuditEventsAll, selezionata al momento della creazione della fonte dei dati.
  3. Effettuare una delle seguenti operazioni:
    • Creare una query in Visualizzazione struttura.
      1. Nella finestra di dialogo Microsoft Query, nel menu Criteri, cliccare su Aggiungi criteri.
      2. Nella finestra di dialogo Aggiungi criteri, di fianco a Campo, selezionare Timestamp. Verificare che il campo Operatore sia vuoto. Nel campo Valore, digitare:

        >=DATEADD(mm,-3,GETUTCDATE())

        Utilizzare il separatore di elenco specificato nelle impostazioni dell'opzione Paese e lingua del Pannello di controllo. Per esempio, se il separatore di elenco è un punto e virgola, nella dichiarazione qui sopra sostituire le virgole con punti e virgola . Si potrebbe ricevere il messaggio di errore "Extra ')'", nel caso sia stato scelto un separatore di elenco errato.

        Cliccare su Aggiungi. Il criterio vine aggiunto a Query da SophosAuditing.

      3. Nella finestra di dialogo Aggiungi criteri, di fianco a Campo, selezionare TargetType. Nel campo Operatore, selezionare uguale a. Nel campo Valore, selezionare o digitare Criterio.

        Cliccare su Aggiungi. Il criterio vine aggiunto a Query da SophosAuditing.

      4. Nella finestra di dialogo Aggiungi criteri, di fianco a Campo, selezionare TargetSubType. Nel campo Operatore, selezionare uguale a. Nel campo Valore selezionare o digitare Controllo dati.

        Cliccare su Aggiungi. Il criterio vine aggiunto a Query da SophosAuditing.

        Nella finestra di dialogo Aggiungi criteri, cliccare su Chiudi.

      5. Nella finestra di dialogo Microsoft Query, aggiungere campi da vAuditEventsAll alla query, cliccando due volte su ciascun campo si desideri aggiungere. In alternativa, è possibile aggiungere un campo alla query trascinandolo dalla tabella all'Area di visualizzazione.
    • Creare una query in Visualizzazione SQL.
      1. In Microsoft Query, cliccare sul pulsante SQL e digitare la propria Istruzione SQL, per esempio:
        
SELECT EventId, Timestamp, UserName, HostIPAddress, Action, TargetName, ParameterType, ParameterValue, Result
                        
FROM SophosSecurity.Reports.vAuditEventsAll 
                     
WHERE (Timestamp>=DATEADD(mm,-3,GETUTCDATE())) 
AND (TargetType='Policy') 
AND (TargetSubType='Data control')
                      
ORDER BY EventId ASC

        Cliccare su OK.


    Esempio di Microsoft Query
  4. Per salvare la query, dal menu File, cliccare su Salva.