• Cikk

AdtAdmin.exe /SetQuery

 

Érvényes: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Az ACS-gyűjtő képes arra, hogy Windows Management Instrumentation (WMI) Query Language (WQL) segítségével megadott lekérdezéseket szűrőként használva korlátozza az ACS-adatbázisba kerülő események körét. A /SetQuery paraméterrel adható meg, hogy milyen szűrőt használjon a rendszer, mielőtt az ACS-adatbázisba írná az eseményeket. A WQL nyelvvel és a WQL-lekérdezésekkel kapcsolatos információkat lásd: Querying with WQL (Lekérdezés WQL használatával).

System_CAPS_noteMegjegyzés

Mivel az ACS csak az eseménylekérdezéseket támogatja, összesítő WQL-operátorok használatára nincs lehetőség.

Szintaxis

AdtAdmin.exe /SetQuery [/Collector:CollectorName] /Query:QuerySyntax

Alparaméter

Meghatározás

/Collector:CollectorName

A lekérdezni kívánt ACS-gyűjtőt határozza meg. Ha kihagyja ezt az alparamétert, a rendszer a helyi ACS-gyűjtőt használja.

/Query:QuerySyntax

Az alkalmazni kívánt szűrőt meghatározó lekérdezés.

Példa

A példában a /SetQuery paraméterrel adjuk meg a meghatározott események kiszűrésére alkalmas WQL-lekérdezést. Alkalmazásakor a szűrő kiszűri egyrészt a Rendszer, a Helyi szolgáltatás és a Hálózati szolgáltatás által előállított eseményeket, másrészt a megadott eseményazonosítójú eseményeket.

adtadmin /setquery /collector:"Collector Name" /query:"SELECT * FROM AdtsEvent WHERE NOT ((HeaderUser='SYSTEM' OR HeaderUser='LOCAL SERVICE' OR HeaderUser='NETWORK SERVICE') OR (EventId=538 OR EventId=566 OR EventId=672 OR EventId=680 OR (EventId>=541 AND EventId<=547))"