Consultas programadas

Puede programar las consultas de Live Discover para que se ejecuten regularmente a horas determinadas.

Restricción La programación solo está disponible para las consultas de Data Lake.

Para obtener ayuda con Live Discover, consulte Live Discover.

Programar una consulta

Puede programar una consulta de la siguiente manera:
  1. Vaya a Descripción general > Centro de análisis de amenazas y haga clic en Live Discover.
    Menú Live Discover
  2. En Live Discover, haga clic en la flecha para expandir Consulta.
    Página Live Discover
  3. Haga clic en Consultas de Data Lake y seleccione la categoría que desea utilizar, por ejemplo Archivos. Muestra una lista de las consultas de esa categoría.
    Categorías de consulta de Data Lake
  4. Haga clic en la consulta que desee programar, por ejemplo, "Archivos modificados en dispositivos Windows".
    Lista de consultas
  5. En la parte inferior de la página Live Discover, haga clic en Programar consulta.
    Botón Programar consulta
  6. En el cuadro de diálogo Programar consulta, seleccione la frecuencia, el día del mes y la fecha de finalización.

    Si no desea establecer una fecha de finalización, seleccione Hasta que yo lo cancele.

    El gráfico de barras de la parte superior derecha muestra el número de consultas o informes programados que puede crear. Cada administrador solo puede tener un total de cien para los productos de Sophos que comparten este formato de informe.

    Configuración de consulta programada
  7. Haga clic en Crear consulta programada.
  8. Para ver la nueva consulta, vaya a Live Discover > Consultas programadas.

    Puede hacer clic en una consulta para ver sus resultados o para editar su configuración.

    Puede tener hasta cien consultas de tipo "Programado activamente". Se trata de consultas que están habilitadas para ejecutarse (la configuración predeterminada).

    Lista de consultas programadas

Obtener resultados de consultas programadas

Para ver los resultados de sus consultas programadas, haga lo siguiente:

  1. Vaya a Descripción general > Centro de análisis de amenazas > Live Discover > Consultas programadas.
    Menú Consultas programadas
  2. Haga clic en la pestaña Resultados.
    Lista de resultados de consultas programadas
  3. Una lista muestra cada ocasión en que se ha ejecutado la consulta. Busque la que quiera y haga clic en Ver resultados.

    Verá los detalles y resultados completos de la consulta.

    Resultados de consultas programadas
Consejo Para ver los resultados recientes rápidamente, vaya a Centro de análisis de amenazas > Panel de control, busque Consultas programadas recientemente y haga clic en la que desee.

Editar consultas programadas

Para editar consultas programadas, haga lo siguiente:

  1. Vaya a Descripción general > Centro de análisis de amenazas > Live Discover > Consultas programadas.
    Una lista muestra todas las consultas programadas para su cuenta.
  2. Busque la consulta que desea. En Acciones, haga clic en el icono Editar.
    Icono Editar
  3. En la página de detalles de la consulta, puede hacer lo siguiente:
    • En la pestaña Consulta, edite el nombre y la descripción de la consulta.
    • En la pestaña Programación, active o desactive la programación, o edite la frecuencia y las horas de la programación.
    Página de detalles de la consulta programada
  4. Haga clic en Actualizar consulta programada para guardar los cambios.

Eliminar consultas programadas

Para eliminar consultas programadas, haga lo siguiente:

  1. Vaya a Descripción general > Centro de análisis de amenazas > Live Discover > Consultas programadas.
    Una lista muestra todas las consultas programadas para su cuenta.
  2. Seleccione una consulta o consultas.
  3. Haga clic en Eliminar en la parte superior derecha de la página.
    Botón Eliminar