Я использую стандартную версию SQL Server 2008. Я использую управление на основе политик с политиками, которые поставляются с SQL-сервером во время установки.
Я хочу, чтобы политики учитывали только события, произошедшие за последние 24 часа. Например, для политики «Ошибка сбоя системы журнала событий Windows», если система неожиданно перезапустилась 5 дней назад, я не хочу получать уведомления ежедневно.
Есть ли способ ограничить политику просмотром событий, произошедших за последние 24 часа не ранее?
Любая помощь, пожалуйста?
Заранее спасибо.
Манджот,
Вам нужно будет изменить условие, на котором основана эта политика. В этом случае имя условия - «Проверка ошибок при сбое системы», и это условие использует следующий WQL для получения информации:
IsNull (ExecuteWql ('Numeric', 'root \ CIMV2', 'выберите EventCode из Win32_NTLogEvent, где EventCode = 6008 и Logfile = "System"'), 0)
Если вы измените этот WQL, вы сможете дополнительно фильтровать события только за последние 24 часа.