Die Filter

An verschiedenen Stellen in der Konfiguration sowie bei Abfragen über die HTTPS/JSON-Schnittstelle kannst du Filter einsetzen, um nur bestimmte Sessions auszuwählen. Dabei handelt es sich immer um Filterausdrücke, wie im Kapitel Filterausdrücke beschrieben.

Falls du noch nie mit Filterausdrücken gearbeitet hast, lies zuerst das Kapitel, um dich mit den Grundlagen vertraut zu machen.

Session-Filter

Die folgende Tabelle zeigt alle gültigen Felder, die du in einem Filterausdruck für Sessions verwenden kannst:

Name	Typ	Beschreibung
hostName	Text	Name des Computers, auf dem die Session läuft.
hostDomain	Text	Domain des Computers.
userName	Text	Benutzername der Session.
userDomain	Text	Domain des Benutzers.
operatingSystemName	Text	Name des Betriebssystems.
operatingSystemVersion	Text	Version des Betriebssystems.
operatingSystemDetails	Text	Weitere Details zum Betriebssystem.
sessionId	Text	ID der Session (normalerweise eine Zahl).
sessionClientName	Text	Name des Clients, der die Session gestartet hat, oder Console, falls nicht ermittelt werden kann.
connectionSource [1]	Text	Quelle, über die die Session erfasst wurde.
idleState [1]	Text	Aktueller Aktivitätsstatus der Session.
idleTime [1]	Datum/Zeit	Zeit, seit wann die Session inaktiv ist.
created	Datum/Zeit	Zeitpunkt, an dem die Session gestartet wurde.

[1] (1,2,3)

Diese Felder ändern sich sehr häufig. Verwende sie nicht in Anzeigefiltern, da dies zu undefiniertem Verhalten führen kann.

Agent-Filter

Für die Auswahl einer bestimmten Gruppe von Agents steht nur ein eingeschränkter Satz von Feldern zur Verfügung. Die folgende Tabelle listet alle gültigen Werte:

Name	Typ	Beschreibung
hostName	Text	Name des Computers, auf dem die Session läuft.
hostDomain	Text	Domain des Computers.
userName	Text	Benutzername der Session.
userDomain	Text	Domain des Benutzers.
operatingSystemName	Text	Name des Betriebssystems.
operatingSystemVersion	Text	Version des Betriebssystems.
operatingSystemDetails	Text	Weitere Details zum Betriebssystem.
sessionId	Text	ID der Session (normalerweise eine Zahl).
sessionClientName	Text	Name des Clients, der die Session gestartet hat, oder Console, falls nicht ermittelt werden kann.

Client-Filter

Für die Auswahl einer bestimmten Gruppe von Clients kannst du ebenfalls nur eine begrenzte Anzahl von Feldern verwenden. Die folgende Tabelle zeigt alle gültigen Werte:

Name	Typ	Beschreibung
hostName	Text	Name des Computers, auf dem die Session läuft.
hostDomain	Text	Domain des Computers.
userName	Text	Benutzername der Session.
userDomain	Text	Domain des Benutzers.