Horizon 7 verwendet Datenbanktabellen zur Implementierung der Ereignisdatenbank. Die Ereignisdatenbank stellt den Namen dieser Tabellen ein Präfix voran, das Sie bei der Einrichtung der Datenbank definieren.
Ereignisdatenbanktabellen
Die folgende Tabelle zeigt die Datenbanktabellen, die die Ereignisdatenbank in Horizon 7 implementieren.
| Tabellenname | Beschreibung |
|---|---|
| event | Metadaten und Suchoptimierungsdaten für die letzten Ereignisse. |
| event_data | Datenwerte für die letzten Ereignisse. |
| event_data_historical | Datenwerte für alle Ereignisse. |
| event_historical | Metadaten und Suchptimierungsdaten für alle Ereignisse. |
Horizon 7 zeichnet Einzelheiten zu Ereignissen für alle Datenbanktabellen auf. Nach einem bestimmten Zeitraum nach der Erfassung eines Ereignisdatensatzes löscht Horizon 7 den Datensatz aus den event- und event_data-Tabellen. Sie können mit Horizon Administrator den Zeitraum konfigurieren, in dem ein Datensatz in den event- und event_data-Tabellen gespeichert bleibt.
Ein eindeutiger Primärschlüssel, die Ereignis-ID, identifiziert jedes Ereignis, das Horizon 7 in den event- und event_historical Tabellen aufzeichnet. Horizon 7 erfasst Datenwerte für jedes Ereignis in den event_data- und event_data_historical-Tabellen. Sie können die gesamten Informationen für ein Ereignis abrufen, indem Sie die event- und event_data-Tabellen oder die event_historical- und event_data_historical-Tabellen über die Spalte „EventID“ (Ereignis-ID) verknüpfen.
Die Spalten „EventType“ (Ereignistyp), „Severity“ (Schweregrad) und „Time“ ( Uhrzeit) in den event- und event_historical-Tabellen geben den Typ und den Schweregrad eines Ereignisses sowie den Zeitpunkt wieder, an dem es aufgetreten ist.
Informationen zum Einrichten der Ereignisdatenbank finden Sie im Dokument Horizon 7-Installation.
Ereignisdatenbankschemas
Die folgende Tabelle zeigt das Schema für die event- und event_historical-Datenbanktabellen.
| Spaltenname | Oracle-Datentyp | SQL Server-Datentyp | Beschreibung |
|---|---|---|---|
| Acknowledged | SMALLINT | tinyint | Gibt an, ob Horizon 7 das Ereignis bestätigt hat.
|
| DesktopId | NVARCHAR2(512) | nvarchar(512) | Desktop-ID des zugeordneten Pools. |
| EventID | INTEGER | int | Eindeutiger Primärschlüssel für das Ereignis. |
| Ereignistyp | NVARCHAR2(512) | nvarchar(512) | Name des Ereignisses, der einem Element im Meldungskatalog entspricht. Beispiel: BROKER_USERLOGGEDIN. |
| FolderPath | NVARCHAR2(512) | nvarchar(512) | Der vollständige Pfad des Ordners, der das zugeordnete Objekt enthält. |
| GroupId | NVARCHAR2(512) | nvarchar(512) | Die SID der zugeordneten Gruppe in Active Directory. |
| LUNId | NVARCHAR2(512) | nvarchar(512) | ID der LUN, die das zugeordnete Objekt speichert. |
| MachineId | NVARCHAR2(512) | nvarchar(512) | ID des zugeordneten physischen Computers oder der zugeordneten virtuellen Maschine. |
| Modul | NVARCHAR2(512) | nvarchar(512) | Horizon 7-Komponente, die das Ereignis ausgelöst hat. Beispielsweise Administrator, Broker, Tunnel, Framework, Client oder Agent. |
| ModuleAndEventText | NVARCHAR2(512) | nvarchar(512) | Ereignismeldung mit Werten für Attributparameter. |
| Node | NVARCHAR2(512) | nvarchar(512) | Name des Knoten des virtuellen Geräts. |
| Schweregrad | NVARCHAR2(512) | nvarchar(512) | Schweregrad. Beispielsweise INFO, WARNING, ERROR, AUDIT_SUCCESS, AUDIT_FAIL. |
| Quelle | NVARCHAR2(512) | nvarchar(512) | Bezeichner für die Quelle des Ereignisses. |
| ThinAppId | NVARCHAR2(512) | nvarchar(512) | ID des zugeordneten ThinApp™-Objekts. |
| Uhrzeit | ZEITSTEMPEL | datetime | Zeitpunkt, an dem das Ereignis aufgetreten ist, gemessen ab 1. Januar 1970. |
| UserDiskPathId | NVARCHAR2(512) | nvarchar(512) | ID für die Benutzerfestplatte. |
| UserSID | NVARCHAR2(512) | nvarchar(512) | Die SID des zugeordneten Benutzers in Active Directory. |
Die folgende Tabelle zeigt das Schema für die event_data- und event_data_historical-Datenbanktabellen.
| Spaltenname | Oracle-Datentyp | SQL Server-Datentyp | Beschreibung |
|---|---|---|---|
| BooleanValue | SMALLINT | tinyint | Wert eines booleschen Attributs.
|
| EventID | INTEGER | int | Eindeutiger Primärschlüssel für das Ereignis. |
| IntValue | INTEGER | int | Wert eines Ganzzahlattributs. |
| Name | NVARCHAR2(512) | nvarchar(512) | Attributname (z. B. UserDisplayName). |
| StrValue | NVARCHAR2(512) | nvarchar(512) | Wert eines Zeichenfolgenattributs. Für andere Arten von Attributen enthält diese Spalte eine Interpretation des Datentyps als Zeichenfolge. |
| TimeValue | ZEITSTEMPEL | datetime | Wert eines Datums/Uhrzeit-Attributs. |
| Typ | SMALLINT | tinyint | Der Datentyp des Attributs.
|
