Geplante Abfragen

Sie können Live Discover-Abfragen so planen, dass sie regelmäßig zu festgelegten Zeiten ausgeführt werden.

Für Hilfe zu Live Discover siehe Live Discover.

In diesem Video wird erläutert, wie Sie eine Abfrage planen.

Planen einer Abfrage

Sie können eine Abfrage wie folgt planen:

1. Gehen Sie zu Bedrohungsanalyse-Center und klicken Sie auf Live Discover.

2. Öffnen Sie in Live Discover den Abschnitt Abfrage (falls noch nicht geöffnet).

   

3. Klicken Sie auf Data-Lake-Abfragenund wählen Sie die gewünschte Kategorie aus: zum Beispiel Dateien. Hier wird eine Liste der Abfragen in dieser Kategorie angezeigt.

   

4. Klicken Sie auf die Abfrage, die Sie planen möchten, zum Beispiel „geänderte Windows-Dateien“.

   

5. Optional: Klicken Sie auf den Pfeil, um die Option Zeitraum auszuwählen zu öffnen und wählen Sie den abzufragenden Zeitraum aus. Der Standard ist 7 Tage.

   Diese Option ist nicht mit dem Zeitplan der Abfrage identisch. Sie gibt an, wie viele Daten aus der Vergangenheit von der Abfrage erfasst werden, nicht wie oft sie ausgeführt wird.

   

6. Klicken Sie unten auf der Seite Live Discover auf Abfrage planen.

   

7. Wählen Sie im Dialogfeld Abfrage planen die Häufigkeit, den Tag des Monats und das Enddatum aus.

   Wenn Sie kein Enddatum festlegen möchten, wählen Sie Bis ich abbreche.

   Das Balkendiagramm oben rechts zeigt an, wie viele weitere geplante Abfragen oder Berichte Sie erstellen können. Die Gesamtanzahl pro Administrator beschränkt sich für Sophos-Produkte, die dieses Berichtsformat verwenden, auf 100.

   

8. Klicken Sie auf Geplante Abfrage erstellen.

9. Um die neue Abfrage anzuzeigen, gehen Sie zu Threat Analysis Center > Einstellungen Einstellungen und wählen die Registerkarte Geplante Abfragen aus.

   Sie können auf eine Abfrage klicken, um ihre Ergebnisse anzuzeigen oder ihre Einstellungen zu bearbeiten.

   Sie können über bis zu 100 „aktiv geplante“ Abfragen verfügen. Hierbei handelt es sich um Abfragen, die zur Ausführung aktiviert sind (Standardeinstellung).

   

Ergebnisse geplanter Abfragen abrufen

Gehen Sie wie folgt vor, um die Ergebnisse Ihrer geplanten Abfragen anzuzeigen:

1. Gehen Sie zu Bedrohungsanalyse-Center > Einstellungen.

2. Klicken Sie auf der Registerkarte Geplante Abfragen auf eine geplante Abfrage, um die Details anzuzeigen.

   

3. Auf der Registerkarte Ergebnisse wird eine Liste aller Ausführungen der Abfrage angezeigt. Suchen Sie den gewünschten Eintrag und klicken Sie auf Sehen Sie die Ergebnisse an.

   

4. Klicken Sie in den Abfrageergebnissen auf das Auslassungssymbol neben den Daten, um weitere Untersuchungen mit Pivot-Abfragen durchzuführen. Siehe Pivot-Abfragen.

   

Geplante Abfragen bearbeiten

Sie können geplante Abfragen so bearbeiten, dass sie bei der Ausführung oder im Zeitraum, in dem sie abgefragt werden, geändert werden.

Gehen Sie wie folgt vor, um geplante Abfragen zu bearbeiten:

1. Gehen Sie zu Bedrohungsanalyse-Center > Einstellungen.

2. Suchen Sie auf der Registerkarte Geplante Abfragen nach der gewünschten Abfrage. Klicken Sie unter Maßnahmen auf das Bearbeitungssymbol.

   

3. Auf der Abfragenseite können Sie:

   • Bearbeiten Sie auf der Registerkarte Abfrage den Abfragenamen, die Beschreibung oder den abzufragenden Zeitraum (zum Beispiel: die letzten 7 Tage).
   • Aktivieren oder deaktivieren Sie auf der Registerkarte Planen den Zeitplan oder bearbeiten Sie Häufigkeit und Uhrzeit des Zeitplans.

   

4. Klicken Sie auf Geplante Abfrage aktualisieren, um Ihre Änderungen zu speichern.

Geplante Abfragen löschen

So löschen Sie geplante Abfragen:

1. Gehen Sie zu Bedrohungsanalyse-Center > Einstellungen.
2. Wählen Sie auf der Registerkarte Geplante Abfragen eine oder mehrere Abfragen aus.

3. Klicken Sie oben rechts auf der Seite auf Löschen.