event_historical 데이터베이스를 쿼리하여 오류 이벤트, 경고 이벤트 및 특정 최근 이벤트를 표시할 수 있습니다.
참고: 다음 예의 dbo.VE_ 접두사를 event 데이터베이스에 대한 적절한 접두사로 바꿉니다.
오류 이벤트 목록
다음 쿼리는 event_historical 테이블의 모든 오류 이벤트를 표시합니다.
CREATE VIEW error_events AS ( SELECT ev.EventID, ev.Time, ev.Module, ev.EventType, ev.ModuleAndEventText FROM dbo.VE_event_historical AS ev WHERE ev.Severity = ‘ERROR’ );
경고 이벤트 목록
다음 쿼리는 event_historical 테이블의 모든 경고 이벤트를 표시합니다.
CREATE VIEW warning_events AS ( SELECT ev.EventID, ev.Time, ev.Module, ev.EventType, ev.ModuleAndEventText FROM dbo.VE_event_historical AS ev WHERE ev.Severity = ‘WARNING’ );
최근 이벤트 목록
다음 쿼리는 MYDOM 도메인의 사용자 fred와 관련된 모든 최근 이벤트를 나열합니다.
CREATE VIEW user_fred_events AS ( SELECT ev.EventID, ev.Time, ev.Module, ev.EventType, ev.Severity, ev.Acknowledged FROM dbo.VE_event_historical AS ev, dbo.VE_event_data_historical AS ed WHERE ev.EventID = ed.EventID AND ed.Name = 'UserDisplayName' AND ed.StrValue = ‘MYDOM\fred’ );
다음 쿼리는 시스템의 에이전트가 종료된 모든 최근 이벤트를 나열합니다.
CREATE VIEW agent_shutdown_events AS ( SELECT ev.EventID, ev.Time, ed.StrValue FROM dbo.VE_event_historical AS ev, dbo.VE_event_data_historical AS ed WHERE ev.EventID = ed.EventID AND ev.EventType = ‘AGENT_SHUTDOWN’ AND ed.Name = ‘MachineName’ );
다음 쿼리는 데스크톱 풀이 비어 있어서 데스크톱이 시작되지 못한 모든 최근 이벤트를 나열합니다.
CREATE VIEW desktop_launch_failure_events AS ( SELECT ev.EventID, ev.Time, ed1.StrValue, ed2.StrValue FROM dbo.VE_event_historical AS ev, dbo.VE_event_data_historical AS ed1, dbo.VE_event_data_historical AS ed2 WHERE ev.EventID = ed1.EventID AND ev.EventID = ed2.EventID AND ev.EventType = ‘BROKER_POOL_EMPTY’ AND ed1.Name = ‘UserDisplayName’ AND ed2.Name = ‘DesktopId’ );
다음 쿼리는 관리자가 데스크톱 풀을 제거한 모든 최근 이벤트를 나열합니다.
CREATE VIEW desktop_pool_removed_events AS ( SELECT ev.EventID, ev.Time, ed1.StrValue, ed2.StrValue FROM dbo.VE_event_historical AS ev, dbo.VE_event_data_historical AS ed1, dbo.VE_event_data_historical AS ed2 WHERE ev.EventID = ed1.EventID AND ev.EventID = ed2.EventID AND ev.EventType = ‘ADMIN_DESKTOP_REMOVED’ AND ed1.Name = ‘UserDisplayName’ AND ed2.Name = ‘DesktopId’ );