Query pianificate

È possibile pianificare l'esecuzione regolare di query di Live Discover a orari prestabiliti.

Limitazione La pianificazione è disponibile solo per le query nel Data Lake.

Per assistenza con Live Discover, vedere Live Discover.

Come pianificare una query

È possibile pianificare una query procedendo come segue:
  1. Aprire Panoramica > Centro di analisi delle minacce e cliccare su Live Discover.
    Menu di Live Discover
  2. In Live Discover, cliccare sulla freccia per espandere Query.
    Pagina di Live Discover
  3. Cliccare su Query sui data lake e selezionare la categoria che si desidera utilizzare, ad esempio File. Viene visualizzato un elenco delle query di quella categoria.
    Categorie di query nel Data Lake
  4. Cliccare sulla query che si desidera pianificare, ad esempio "File Windows modificati".
    Elenco delle query
  5. Nella parte inferiore della pagina Live Discover, cliccare su Pianifica query.
    Pulsante Pianifica query
  6. Nella finestra di dialogo Pianifica query, selezionare la frequenza, il giorno del mese e la data di fine.

    Se non si desidera impostare una data di fine, selezionare Fino a quando non viene annullato manualmente.

    Il grafico a barre in alto a destra mostra il numero di ulteriori query o report pianificati che è possibile creare. Ogni amministratore può averne solo cento per i prodotti Sophos che prevedono questo formato per il report.

    Impostazioni della query pianificata
  7. Cliccare su Crea query pianificata.
  8. Per visualizzare la nuova query, selezionare Live Discover > Query pianificate.

    È possibile cliccare su una query per visualizzarne i risultati o modificarne le impostazioni.

    È permesso un numero massimo di cento query "Pianificate attivamente", ovvero query abilitate per l'esecuzione (l'impostazione predefinita).

    Elenco delle query pianificate

Come ottenere i risultati delle query pianificate

Per visualizzare i risultati delle query pianificate, procedere come segue:

  1. Selezionare Panoramica > Centro di analisi delle minacce > Live Discover > Query pianificate
    Menu delle query pianificate
  2. Cliccare sulla scheda Risultati.
    Elenco dei risultati delle query pianificate
  3. Un elenco mostra ogni occasione in cui la query è stata eseguita. Individuare la query desiderata e cliccare su Visualizza risultati.

    Verranno visualizzati i dettagli e i risultati completi della query.

    Risultati delle query pianificate
Suggerimento Per visualizzare rapidamente i risultati più recenti, selezionare Centro di analisi delle minacce > Dashboard, cercare Query pianificate di recente e cliccare su quella desiderata.

Come modificare le query pianificate

Per modificare le query pianificate, procedere come segue:

  1. Selezionare Panoramica > Centro di analisi delle minacce > Live Discover > Query pianificate
    Un elenco mostrerà tutte le query pianificate per l'account.
  2. Individuare la query desiderata. Sotto Azioni, cliccare sull'icona Modifica.
    Icona Modifica
  3. Nella pagina dei dettagli della query è possibile svolgere le seguenti operazioni:
    • La scheda Query permette di modificare il nome e la descrizione della query.
    • La scheda Pianificazione consente di attivare o disattivare la pianificazione oppure di modificare la frequenza e gli orari della pianificazione.
    Pagina dei dettagli delle query pianificate
  4. Cliccare su Aggiorna query pianificata per salvare le modifiche.

Come eliminare query pianificate

Per eliminare query pianificate, procedere come segue:

  1. Selezionare Panoramica > Centro di analisi delle minacce > Live Discover > Query pianificate
    Un elenco mostrerà tutte le query pianificate per l'account.
  2. Selezionare una o più query.
  3. Cliccare su Elimina nella parte in alto a destra della pagina.
    Pulsante Elimina