調査のNQL例
このクエリ例のリストは、Nexthinkのwebインターフェースで効果的なInvestigationsを行うのに役立ちます。 以下に示すInvestigationsを確認して、ご自分のInvestigationsに最も合ったものを選択してください。 クエリをコピーして、それを用途に合わせて調整してください。
デバイステーブルをクエリする
過去7日間ですべてのデバイスにおけるoutlook.exeの総受信トラフィックを取得します。
デバイス
| 直近7日間のexecution.eventsを含める
| binary.nameが"outlook.exe"である場合
| total_incoming_trafficを計算 = incoming_traffic.sum()
| device.name, device.entity, total_incoming_trafficをリスト過去1時間にシステムクラッシュが頻繁に発生したかどうかを調べます。例：過去24時間で >2% のデバイスでクラッシュが発生したかどうか。
過去24時間のデバイス
| device_performance.system_crashesを含める
| system_crash_countを計算 = number_of_system_crashes.sum()、crashing_devices = device.count()
| ratio_of_devices_crashingを要約 = crashing_devices.sum() * 100 / count() 、total_system_crashes = system_crash_count.sum()メモリアップグレードが必要なすべてのデバイスをリストします。
過去7日間のデバイス
| 過去7日間のdevice_performance.eventsを含める
| used_memory_を計算 = event.used_memory.avg()、used_memory_percentage = event.used_memory.avg()*100/device.hardware.memory.avg()
| used_memory_percentageが75を超える場合
| device.name, device.entity, device.hardware.model, device.hardware.type, device.operating_system.name, device.hardware.memory, used_memory_, used_memory_percentageをリストメモリアップグレードが必要なデバイスの数をカウントし、ハードウェアメーカーごとにデバイスを分類します。
過去7日間のデバイス
| 過去7日間のdevice_performance.eventsを含める
| used_memory_を計算 = event.used_memory.avg()、used_memory_percentage = event.used_memory.avg()*100/device.hardware.memory.avg()
| used_memory_percentageが75を超える場合
| hardware.manufacturerごとにc1 = count()を要約ディスク空き容量が少ないデバイスをリストします。
デバイス
| 過去124時間のdevice_performance.eventsと共に
| free_space_on_system_driveを計算 = system_drive_free_space.avg()
| free_space_on_system_driveが2000MB未満の場合デバイスを取得します。 Nexthink Collectorパッケージがインストールされているすべてのデバイスをリストします。
デバイス
| package.installed_packagesと共に
| package.nameが"Nexthink Collector"である場合デバイスを取得します。 Nexthink Collectorパッケージがインストールされていないすべてのデバイスをリストします。
デバイス
| package.installed_packagesを含める
| package.nameが"Nexthink Collector"である場合
| number_of_package_installedを計算 = count()
| number_of_package_installedが0の場合他のテーブルをクエリする
インストールイベントを取得します。 特定のパッケージのアンインストールをすべてのデバイスでリストします。
package.uninstallations
| package.nameが"Nexthink Collector"である場合
| time, device.name, package.name, package.versionをリストパッケージを取得します。 最も多くのデバイスにインストールされているものから始まるすべてのパッケージをリストします。
package.installed_packages
| package.nameごとにnumber_of_packages_installedを要約 = count()
| number_of_packages_installedを降順にソートパッケージを取得します。 最も少ないデバイスにインストールされているものから始まるすべてのパッケージをリストします。
package.installed_packages
| package.nameごとにnumber_of_packages_installedを要約 = count()
| number_of_packages_installedを昇順にソートパッケージを取得します。 5台未満のデバイスにインストールされているが、少なくとも1台のデバイスにインストールされているパッケージをリストします。
package.installed_packages
| package.nameごとにnumber_of_packages_installedを要約 = count()
| number_of_packages_installed > 0 かつ number_of_packages_installed < 5の場合クラッシュのエラーレーベルごとにシステムクラッシュの数をグループ化してリストします。
過去7日間のdevice_performance.system_crashes
| labelごとにnumber_of_crashesを要約 = number_of_system_crashes.sum()
| number_of_crashesを降順にソート過去7日間にわたるアクティブデバイスの数をカウントします。
過去7日間のdevice_performance.events
| 1日ごとにnb_devicesを要約 = device.count()
| start_timeを昇順にソートディスク空き容量が少ないデバイスの履歴（14日間）を取得します。
過去14日間のdevice_performance.events
| system_drive_free_space.avg <= 1000MBの場合
| 1日ごとにdevices_with_low_disk_spaceを要約 = device.count()バイナリごとのクラッシュ統計を取得します。
execution.crashes 過去7日間
| summarize クラッシュ数 = count(), クラッシュしたデバイス数 = device.count(), クラッシュしたバージョン数 = binary.version.count() by binary.name, binary.product_name, binary.platform
| sort クラッシュしたデバイス数 desc選択したバイナリのタイムラインにおけるクラッシュ統計を取得します。
execution.crashes 過去7日間
|where binary.name = "zscaler"
| summarize クラッシュ数 = count(), クラッシュしたデバイス数 = device.count(), クラッシュしたバージョン数 = binary.version.count() by 1d部門ごとに1ユーザーにつき1日あたりのApplicationの平均使用時間を計算します。
web.events 過去7日間
| where application.name == "Salesforce Lightning"
| summarize 部門ごとのユーザー平均使用時間 = duration.sum()/ user.name.count() by ad.department
| sort 部門ごとのユーザー平均使用時間 desccampaignおよび州ごとにキャンペーンのレスポンスをカウントして、キャンペーンの進捗を把握します。
campaign.responses
| where campaign.name != null
| summarize レスポンス数 = count() by campaign.name, state, state_details
| sort campaign.name asc過去7日間のバイナリを取得します。
カテゴリーとサブカテゴリーで要約します。
binaries 過去7日間
| where product_category != null
| summarize バイナリ数 = count() by product_category, product_subcategory
| sort product_category asc過去7日間のバイナリを取得します。
アクセシビリティカテゴリーとビジョンアクセシビリティサブカテゴリーに従って要約します。
binary.binaries 過去7日間
| where binary.product_category != null
| where (binary.product_category == "アクセシビリティ" and binary.product_subcategory == "ビジョンアクセシビリティ")
| list binary.name, binary.product_name, binary.version, binary.product_category, binary.product_subcategoryLast updated