none
在ACS DB查询 unsuccessful logon attempts RRS feed

  • 问题

  • 你好,

    由于在SCOM repoting上跑不出想要的数据,如下图,希望能在SQL DB上查询出对就的数据。请帮忙提供有效的SQL语句查询

    Thanks!

    2021年3月17日 7:11

答案

全部回复

  • 你好,

    请尝试下面的命令,:

    SELECT eventid, eventmachine, creationtime FROM adtserver.dvall

    如果要只看failed, 可以在看一下对应个event id 然后再语句中加个where 过滤一下。

    2021年3月18日 6:00
    版主
  • 还有需再完善些。
    比如需查找unsuccessful logon attempts的用户,需要如下结果:

    目标机服务器,源服务器,用户,时间,计算次数等这些字段。

    谢谢!

    2021年3月18日 10:22
  • 根据我的测试加上*可以输出所有字段。然后选择输出需要的字段。

    SELECT eventid, eventmachine, creationtime,* FROM adtserver.dvall


    2021年3月25日 2:05
    版主