https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%A3%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B2%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%B5%D0%BCУправление временем - История изменений2026-10-06T17:01:56ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%A3%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B2%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%B5%D0%BC&diff=6857&oldid=prevIKuznetsov: Новая страница: « = Управление временем = С помощью временного диапазона вы можете определить период, за который запрашиваются ваши данные. Если вы не указали временной диапазон, применяется значение по умолчанию -2 ч, что означает, что извлекаются данные за последние дв...»2026-09-24T18:47:23Z<p>Новая страница: « = Управление временем = С помощью временного диапазона вы можете определить период, за который запрашиваются ваши данные. Если вы не указали временной диапазон, применяется значение по умолчанию -2 ч, что означает, что извлекаются данные за последние дв...»</p>
<p><b>Новая страница</b></p><div><br />
= Управление временем =<br />
С помощью временного диапазона вы можете определить период, за который запрашиваются ваши данные. Если вы не указали временной диапазон, применяется значение по умолчанию -2 ч, что означает, что извлекаются данные за последние два часа.<br />
<br />
Существует несколько способов определения временного диапазона для ваших запросов.<br />
<br />
== Определение временного диапазона в запросе DQL ==<br />
Вы можете определить пользовательский временной диапазон в запросах '''DQL''': в поле ввода запроса используйте команду <code>fetch</code> с параметром <code>timeframe</code> или <code>from</code> и <code>to</code>, чтобы переопределить ваши ручные настройки из селектора временного диапазона.<br />
<br />
== Определение временного диапазона в селекторе временного диапазона ==<br />
Вы можете определить ad-hoc временной диапазон, использовать существующий временной диапазон или создать пользовательский временной диапазон в разделе выбора временного диапазона рядом с кнопкой '''Запустить'''.<br />
<br />
Селектор временного диапазона отключается, когда вы определяете временной диапазон в запросе '''DQL'''.<br />
<br />
== Определение временного диапазона из результатов ==<br />
Вы можете создать пользовательский временной диапазон из выделения в результатах.<br />
<br />
# Выберите несколько значений из поля типа метки времени (используйте клавишу '''Shift''' для выбора нескольких значений).<br />
# Щёлкните правой кнопкой мыши и выберите '''Добавить в пользовательские временные диапазоны'''.<br />
<br />
Это выбирает значения <code>min()</code> и <code>max()</code> из выбранного диапазона и создаёт новый пользовательский временной диапазон для вашего расследования.<br />
<br />
== Определение временного диапазона в сводке запроса ==<br />
Вы можете определить пользовательский временной диапазон в сводке запроса, отображаемой под полем ввода запроса после выполнения запроса.<br />
<br />
# В сводке запроса выберите временной диапазон.<br />
# Введите имя и выберите '''Сохранить'''.<br />
<br />
== Установка опорного времени ==<br />
Чтобы ускорить расследования, вы можете отслеживать время между событиями, которые вы анализируете, и временем возникновения инцидента, добавив временную перспективу в ваши запросы.<br />
<br />
# В таблице результатов щёлкните правой кнопкой мыши по полю метки времени события, для которого вы хотите создать опорное время.<br />
# Выберите '''Установить как опорное время'''.<br />
# В узлы дерева запросов добавляется виртуальный столбец со смещением метки времени. Смещение отображает разницу во времени между созданным опорным временем и меткой времени события в таблице результатов в конкретной записи.<br />
<br />
После создания опорного времени вы можете:<br />
<br />
* Отображать его для каждого столбца с типом метки времени.<br />
* Заменять опорное время в любой момент, и смещение будет пересчитано на основе нового опорного значения.<br />
* Использовать опорное время для создания фильтров по метке времени непосредственно из меню опорного времени рядом с заголовком расследования.<br />
<br />
'''Ищете более продвинутые инструменты расследования?'''<br />
<br />
См. раздел «Ускорение анализа первопричин» для полного обзора.</div>IKuznetsov