調査のNQL例

このクエリ例のリストは、Nexthinkのウェブインターフェースで効果的な調査を行うために設計されています。 以下に示す調査を確認し、ご自身が行おうとしている調査に最も似ているものを選んでください。 クエリをコピーし、ご自身のユースケースに合わせて調整してください。

デバイス テーブルを照会する

過去７日間のすべてのデバイスに対して、outlook.exeの総受信トラフィックを取得します。

デバイス
| 実行イベントを過去7日間に含める
| binary.name == "outlook.exe"に基づき絞り込み
| total_incoming_traffic = incoming_traffic.sum() を計算
| デバイス名、デバイスエンティティ、total_incoming_trafficをリスト

過去1時間に頻繁なシステムクラッシュがあったかを確認します。例えば、過去24時間で2%以上のデバイスがクラッシュした場合

過去24時間のデバイス
| device_performance.system_crashesを含める
| system_crash_count= number_of_system_crashes.sum()、crashing_devices= device.count() を計算
| ratio_of_devices_crashing= crashing_devices.sum() * 100 / count() 、total_system_crashes= system_crash_count.sum()を要約

メモリアップグレードが必要な全てのデバイスをリストします。

過去7日間のデバイス
| 過去7日間のdevice_performanceイベントを含める
| used_memory_= event.used_memory.avg()、used_memory_percentage= event.used_memory.avg()*100/device.hardware.memory.avg()を計算
| used_memory_percentage> 75を基準に絞り込み
| デバイス名、デバイスエンティティ、デバイスモデル、デバイスタイプ、OS名、ハードウェアメモリ、used_memory_、used_memory_percentageをリスト

メモリアップグレードが必要なデバイスの数を計算し、ハードウェアメーカーごとにデバイスを分類します。

過去7日間のデバイス
| 過去7日間のdevice_performance.eventsを含む
| used_memory_ = event.used_memory.avg() ,  used_memory_percentage = event.used_memory.avg() * 100 / device.hardware.memory.avg() を計算する
| used_memory_percentage > 75 を含む
| hardware.manufacturer で c1 = count() を要約する

ディスク空き容量の少ないデバイスのリスト。

デバイス
| device_performance.eventsを過去124時間に含める
| free_space_on_system_drive = system_drive_free_space.avg()を計算
| free_space_on_system_drive < 2000MBを基準に絞り込み

デバイスを取得します。

Nexthink Collectorパッケージがインストールされているすべてのデバイスをリストします。

デバイス
| package.installed_packagesと共に
| package.name == "Nexthink Collector" の場合

デバイスを取得する。

Nexthink Collectorパッケージがインストールされていないすべてのデバイスを一覧表示します。

デバイス
| package.installed_packagesを含む
| package.name == "Nexthink Collector" の場合
| number_of_package_installed = count() を計算する
| number_of_package_installed == 0 の場合

他のテーブルを照会する

インストール イベントを取得します。

すべてのデバイスにわたる特定のパッケージのアンインストールを一覧表示します。

package.uninstallations
| package.name == "Nexthink Collector" の場合
| time, device.name, package.name, package.version をリストします

パッケージを取得します。

最も多くのデバイスにインストールされているものから始めてすべてのパッケージを一覧表示します。

package.installed_packages
| package.nameで number_of_packages_installed = count() を要約する
| number_of_packages_installedを降順にソートする

パッケージを取得します。

最も少ないデバイスにインストールされているものから始めてすべてのパッケージを一覧表示します。

package.installed_packages
| package.nameで number_of_packages_installed = count() を要約する
| number_of_packages_installedを昇順にソートする

パッケージを取得します。

少なくとも1台のデバイスにインストールされているが、5台未満のデバイスにインストールされているパッケージを一覧表示します。

package.installed_packages
| package.nameで number_of_packages_installed = count() を要約する
| number_of_packages_installed > 0 および number_of_packages_installed < 5 の場合

クラッシュごとにエラー ラベルでグループ化されたシステム クラッシュの数を一覧表示します。

過去7日間のdevice_performance.system_crashes
| labelで number_of_crashes = number_of_system_crashes.sum() を要約する
| number_of_crashesを降順にソートする

過去7日間のアクティブ デバイスの数をカウントします。

過去7日間のdevice_performance.events
| 1dでnb_devices = device.count() を要約する
| start_timeを昇順にソートする

ディスク空き容量の少ないデバイス数の履歴 (14 日間) を取得します。

過去14日間のdevice_performance.events
| system_drive_free_space.avg <= 1000MB の場合
| 1 日あたり声明されるデバイス数を要約します

バイナリごとのクラッシュ統計を取得します。

過去7日間のexecution.crashes
| binary.name, binary.product_name, binary.platformでcrashes = count(), devices_with_crashes = device.count(), versions_with_crashes = binary.version.count() を要約する
| devices_with_crashesを降順にソートする

選択されたバイナリのタイムライン上のクラッシュ統計を取得します。

過去7日間のexecution.crashes
| binary.name = "zscaler"
| foreground_crashes = countif(process_visibility == foreground), background_crashes = countif(process_visibility == background), devices_with_crashes = device.count(), versions_with_crashes = binary.version.count() を 1 日単位で要約します

部門ごとのユーザー 1 日あたりのアプリケーションの平均使用時間を計算します。

過去7日間のweb.events
| application.name == "Salesforce Lightning" の場合
| average_department_usage_time_per_user = duration.sum()/ user.name.count() を ad.departmentによって要約する
| average_department_usage_time_per_userを降順でソートします

キャンペーンの進捗を把握するために、キャンペーンおよび州ごとにキャンペーンの応答数をカウントします。

campaign.responses
| campaign.name != null の場合
| campaign.name, state, state_detailsでnumber_of_responses = count()を要約する
| campaign.nameを昇順でソートします

過去7日間のバイナリを取得します。

カテゴリとサブカテゴリごとに要約します。

過去7日間のbinaries
| product_category != null の場合
| product_category, product_subcategoryでnr_binaries = count()を要約する
| product_categoryを昇順でソートします

過去7日間のバイナリを取得します。

アクセシビリティのカテゴリとビジョンアクセシビリティのサブカテゴリに従って要約します。

過去7日間のbinary.binaries
| binary.product_category != null の場合
| (binary.product_category == "Accessibility" and binary.product_subcategory == "Vision Accessibility") の場合
| binary.name, binary.product_name, binary.version, binary.product_category, binary.product_subcategoryをリストします

過去7日間のユーザーを取得します。

開発ツールのカテゴリおよびコードエディタとIDEのサブカテゴリの下のバイナリについて、使用時間が30 分以上であるユーザーを一覧表示します。

過去7日間のユーザー
| 過去7日間のexecution.eventsを含む
| binary.product_category == "Development Tools" および binary.product_subcategory == "Code Editors and IDEs" の場合
| usage_time = execution.event.focus_time.sum() を計算する
| usage_time >= 30min の場合