NQLエディタ

NQLエディターは、Nexthink Query Language (NQL) を使用して調査を作成および実行できるWebベースのユーザーインターフェースを提供します。

組み込みの構文エディターを使用すると、既存のクエリを調整したり、新しいクエリを一から作成したりすることができます。 結果は、組織内の従業員が直面している問題やトラブルを調査するのに役立ちます。

NQLエディターを使用したデータのクエリ

Nexthink Library Investigations スターターパックをインストールすると、事前定義されたInvestigationsを使用して、NQLクエリを手動で書くことなく、またはNexthink AssistやVisual editorを使用してデータをクエリすることなく、共通の問題に関する洞察を迅速に得ることができます。

1. メインメニューから調査を選択して、新しい調査を作成または既存の調査を編集します。 Visual editorタブはデフォルトで開きます。

   • 必要に応じて、ページの右上隅にある「新規調査」ボタンをクリックして、新しい調査タブを開きます。

2. NQLエディターモードに切り替えて、NQLクエリの作成を開始します。

   • NQLの構文と機能に関する詳細は、Nexthink Query Language (NQL) ドキュメントページを参照してください。

   • NQLエディタの右下隅にあるクエスチョンマークアイコン（?）を使用して、NQLデータモデルのドキュメントページにアクセスします。&#x20

あるいは、Nexthink Assist のサポートを受けて、Visual editor または NQL の事前知識なしに調査クエリを作成することも可能です。

1. 実行 を選択してクエリを実行し、結果 タブに結果を生成します。

2. 必要に応じて、NQL エディタ内の 実行 ボタンの隣にあるボタンを使用します：

   • クエリをコピーする

   • クリップボードから貼り付ける

   • クエリをクリアする

ネットワークビューの接続イベントをクエリ

Investigations ページから:

1. NQL エディタ モードに切り替えてください。

2. ネットワークタブを有効にするために connection.events を調査する NQL クエリを実行します。

3. ネットワークビュー可視化のためにネットワークタブを開きます。

以下の connection.events クエリの例を参照します：

過去7日間のconnection.events
| summarize no_of_binaries = binary.count(), no_of_devices = device.count(), no_of_users = user.count(), no_of_applications = application.application.name.count(), no_of_network_applications = application.network_application.name.count()
| list no_of_binaries, no_of_devices, no_of_users, no_of_applications, no_of_network_applications

ネットワーク関連の問題の特定とトラブルシューティング方法については、Network view ドキュメントを参照してください。

調査結果のチャート可視化のクエリ

Investigations ページから:

1. NQL エディタ モードに切り替えてください。

2. 折れ線グラフや棒グラフ のNQL構造に適合するNQLクエリを実行します。

3. 調査結果テーブルの右上隅にある チャートビューに切り替える ボタンをクリックして、データを可視化します。

以下の棒グラフクエリ例をご覧ください。

NQLエディタでクエリから作成されたチャートは、Visual editorではサポートされない場合があります。

過去7日間のデバイス
| summarize no_of_devices = count() by device.hardware.model
| list no_of_devices, device.hardware.model

---

関連トピック

• Visual editor

• ロール