ストレージ、ディスク、ボリュームの調査

ディスク

ディスクとは、コンピュータの物理的なストレージデバイスを指します。 しかし、1つ以上の物理ディスクにまたがる論理ディスクを表す場合もあります。 たとえば、RAID（独立ディスクの冗長アレイ）構成では、複数の物理ディスクを組み合わせて1つの論理ディスクを形成し、パフォーマンスや冗長性、またはその両方を向上させます。

Windows

Disk Managementアプリケーションでは、システムが物理ドライブをディスクと呼び、Disk 0、Disk 1、...というラベルを付けます。 このPCでは、システムがこれらのストレージデバイスにドライブ文字（C:、D:、...）を割り当てます。

これらのデバイスは、ローカルディスク、USBドライブ、または仮想ディスクなどの種類が異なることがあります。

macOS

Disk Utilityアプリケーションでは、システムが物理ドライブをメディアと呼び、トップレベルのエントリとして表示されます。 システムはそれらを内部または外部として分類し、disk0、disk1、...というラベルを付けます。

diskutil listコマンドを使用して、すべてのデバイスを/dev/disk0、/dev/disk1、...のように表示できます。

ボリューム

ボリュームは、データを整理および管理するためにディスク内の記憶単位を指します。 それは論理パーティションとして機能し、ファイルシステムでフォーマットすることができ、ユーザーがファイルを保存およびアクセス可能にします。 単一のディスクに複数のボリュームが含まれる場合がありますが、各ボリュームは独立して動作し、ストレージシステムに追加の柔軟性と整理を提供します。

Windows

Windowsでは、Disk Managementアプリケーションで、システムがボリュームをボリュームとして一覧表示します。

macOS

Disk Utilityアプリケーションでは、システムがそれらが属するメディアの下にボリュームを表示します。

macOSでのdiskutil listコマンドを使用すると、ボリュームがそれぞれのディスクドライブの下に表示され、/dev/disk0s1、/dev/disk0s2のような識別子が付けられます。

NQL例

過去7日間のデバイス
| ボリュームを含む
| システム == true の場合
| system_drive_free_space = capacity.sum() * (1 - usage.sum()) を計算
| device.name, system_drive_free_space をリスト

過去7日間のデバイス
| 過去7日間のデバイスパフォーマンスイベントを含む
| system_drive_used = event.system_drive_usage.avg() を計算
| device.name, system_drive_used をリスト
| system_drive_used を降順に並べ替え

過去7日間のデバイス
| ボリュームを含む
| システム == true の場合
| system_drive_free_space = capacity.sum() * (1 - usage.sum()) を計算
| system_drive_free_space < 5GB の場合
| device.name, system_drive_free_space をリスト

過去7日間のデバイス
| device.name, disks, volumes をリスト

過去7日間のディスク
| device.name, name, is_bootable, capacity , type をリスト

カスタムフィールドの操作

特定のNQLクエリを頻繁に使用する場合は、カスタムフィールドを作成することを検討してください。

カスタムフィールドに関する詳細情報は、カスタムフィールド管理ページをご覧ください。

デバイス
| #system_drive_free_space < 5GB の場合
| device.name, #system_drive_free_space をリスト