如何用Lansweeper SQL查询找出未安装CrowdStrike的工作站

你的原SQL语句存在两个核心问题：

• 用逗号关联tblDomainroles但未指定关联条件，会产生笛卡尔积，导致结果混乱
• 通过LEFT JOIN软件表后仅排除目标软件名称，无法过滤掉已安装该传感器的机器（这类机器上的其他软件记录依然会被返回）

以下是两种高效的解决方法：

方法一：使用NOT EXISTS子查询（推荐，性能更优） #

这种方式直接检查资产是否不存在CrowdStrike传感器的安装记录，精准筛选目标机器：

SELECT 
    a.assetID,
    a.AssetName
FROM tblAssets a
JOIN tblAssetCustom ac ON a.AssetID = ac.AssetID
JOIN tblDomainroles dr ON a.DomainroleID = dr.DomainroleID
WHERE dr.Domainrolename = 'Member workstation' 
    AND ac.State = 1 
    AND NOT EXISTS (
        SELECT 1 
        FROM tblSoftware s
        JOIN tblSoftwareUni su ON s.softID = su.SoftID
        WHERE s.AssetID = a.AssetID 
            AND su.softwareName = 'CrowdStrike Windows Sensor'
    )
ORDER BY a.AssetName

方法二：使用LEFT JOIN + IS NULL #

通过左连接目标软件记录，筛选未匹配到的资产：

SELECT DISTINCT
    a.assetID,
    a.AssetName
FROM tblAssets a
JOIN tblAssetCustom ac ON a.AssetID = ac.AssetID
JOIN tblDomainroles dr ON a.DomainroleID = dr.DomainroleID
LEFT JOIN tblSoftware s ON a.AssetID = s.AssetID
LEFT JOIN tblSoftwareUni su ON s.softID = su.SoftID AND su.softwareName = 'CrowdStrike Windows Sensor'
WHERE dr.Domainrolename = 'Member workstation' 
    AND ac.State = 1 
    AND su.SoftID IS NULL
ORDER BY a.AssetName

说明 #

• 两个方法都只返回未安装传感器的机器ID和名称，符合你获取目标机器列表的需求
• 修复了原SQL中tblDomainroles的关联问题，确保只匹配资产对应的域角色

内容的提问来源于stack exchange，提问作者mttmortensen_