none
在ACS DB查询 unsuccessful logon attempts RRS feed

  • Question

  • 你好,

    由于在SCOM repoting上跑不出想要的数据,如下图,希望能在SQL DB上查询出对就的数据。请帮忙提供有效的SQL语句查询

    Thanks!

    Wednesday, 17 March 2021 7:11 AM

Answers

All replies

  • 你好,

    请尝试下面的命令,:

    SELECT eventid, eventmachine, creationtime FROM adtserver.dvall

    如果要只看failed, 可以在看一下对应个event id 然后再语句中加个where 过滤一下。

    Thursday, 18 March 2021 6:00 AM
    Moderator
  • 还有需再完善些。
    比如需查找unsuccessful logon attempts的用户,需要如下结果:

    目标机服务器,源服务器,用户,时间,计算次数等这些字段。

    谢谢!

    Thursday, 18 March 2021 10:22 AM
  • 根据我的测试加上*可以输出所有字段。然后选择输出需要的字段。

    SELECT eventid, eventmachine, creationtime,* FROM adtserver.dvall


    Thursday, 25 March 2021 2:05 AM
    Moderator