如何通过SEPM的数据库查询到客户端风险日志(Risk Logs)

本文介绍了如何通过SEPM的SQL Server数据库直接查询客户端风险日志。提供了一条具体的查询语句,该语句使用Top 20显示前20条记录,并包含时间范围筛选,可根据实际需求调整。
摘要由CSDN通过智能技术生成

通过SEPM控制台可以直接查询到客户端风险日志(Risk Logs),查询到的结果如下:

 但是直接在SEPM的数据库 SQL Server查询相应的 客户端风险日志的SQL语句是怎么样的?

具体查询语句如下:

select TOP 20 
A.Idx, 
HP.APP_NAME, 
HA.WEB_DOMAIN, 
HA.WHITELIST_REASON as user_override, 
Alert_Idx, 
COMPUTER_NAME,
 USER_NAME,
A.Parentserver_Idx, 
P.NAME as Parentserver, 
S.NAME as Domainname,
 V.VIRUSNAME, V.TYPE,
NoOfViruses, 
A.Servergroup_Idx, 
A.Actualaction_Idx, 
Source,
convert (varchar, Alertdatetime, 120) as Alertdatetime1,
convert (varchar, Alertinserttime, 120) as Alertinserttime1,
Filepath,
HP.HASH_TYPE as hash_type,
V.DYNAUBER,
SA.R_OS_TYPE as R_OS_TYPE, 
A.STATUS
 from alerts as A with (NOLOCK)
         LEFT OUTER JOIN HPP_ALERTS HA with (NOLOCK) ON HA.IDX=A.IDX
         INNER JOIN v_virus as V with (NOLOCK) on A.VIRUSNAME_IDX = 
  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值