Saltar al contenido

Consultas programadas

Puede programar las consultas de Live Discover para que se ejecuten regularmente a horas determinadas.

Restricción

La programación solo está disponible para las consultas de Data Lake.

Para obtener ayuda con Live Discover, consulte Live Discover.

Programar una consulta

Puede programar una consulta de la siguiente manera:

  1. Vaya a Descripción general > Centro de análisis de amenazas y haga clic en Live Discover.

    Menú Live Discover

  2. En Live Discover, abra la sección Consulta (si aún no está abierta).

    Página Live Discover

  3. Haga clic en Consultas de Data Lake y seleccione la categoría que desea utilizar, por ejemplo Archivos. Muestra una lista de las consultas de esa categoría.

    Categorías de consulta de Data Lake

  4. Haga clic en la consulta que desee programar, por ejemplo, "Archivos modificados en dispositivos Windows".

    Lista de consultas

  5. Opcional: Haga clic en la flecha para abrir Seleccionar un periodo de tiempo y seleccione el periodo que desea consultar. El valor por defecto son los últimos 7 días.

    Esta opción no es la misma que la programación de la consulta. Especifica la cantidad de datos pasados en que se basa la consulta, no con qué frecuencia se ejecuta.

    Seleccionar un periodo de tiempo

  6. En la parte inferior de la página Live Discover, haga clic en Programar consulta.

    Botón Programar consulta

  7. En el cuadro de diálogo Programar consulta, seleccione la frecuencia, el día del mes y la fecha de finalización.

    Si no desea establecer una fecha de finalización, seleccione Hasta que yo lo cancele.

    El gráfico de barras de la parte superior derecha muestra el número de consultas o informes programados que puede crear. Cada administrador solo puede tener un total de cien para los productos de Sophos que comparten este formato de informe.

    Configuración de consulta programada

  8. Haga clic en Crear consulta programada.

  9. Para ver la nueva consulta, vaya a Centro de análisis de amenazas > Preferencias y seleccione la ficha Consultas programadas.

    Puede hacer clic en una consulta para ver sus resultados o para editar su configuración.

    Puede tener hasta cien consultas de tipo "Programado activamente". Se trata de consultas que están habilitadas para ejecutarse (la configuración predeterminada).

    Lista de consultas programadas

Obtener resultados de consultas programadas

Para ver los resultados de sus consultas programadas, haga lo siguiente:

  1. Vaya a Resumen > Centro de análisis de amenazas > Preferencias.
  2. En la ficha Consultas programadas, haga clic en una consulta programada para mostrar sus detalles.

    Ficha Consultas programadas

  3. En la ficha Resultados, una lista muestra cada ocasión en que se ha ejecutado la consulta. Busque la que quiera y haga clic en Ver resultados.

    Lista de resultados de consultas programadas

  4. En los resultados de la consulta, haga clic en el icono de puntos suspensivos Icono de puntos suspensivos junto a los datos para seguir investigando con consultas axiales. Consulte Consultas axiales

    Resultados de consultas programadas

Sugerencia

Para ver los resultados recientes rápidamente, vaya a Centro de análisis de amenazas > Panel de control, busque Consultas programadas recientemente y haga clic en la que desee.

Editar consultas programadas

Puede editar las consultas programadas para cambiar cuándo se ejecutan o el periodo de tiempo que consultan.

Para editar consultas programadas, haga lo siguiente:

  1. Vaya a Resumen > Centro de análisis de amenazas > Preferencias.
  2. En la ficha Consultas programadas, busque la consulta que desee. En Acciones, haga clic en el icono Editar.

    Icono Editar

  3. En la página de detalles de la consulta, puede hacer lo siguiente:

    • En la ficha Consulta, edite el nombre de la consulta, la descripción o el periodo de tiempo que desea consultar (por ejemplo, los últimos 7 días).
    • En la pestaña Programación, active o desactive la programación, o edite la frecuencia y las horas de la programación.

    Página de detalles de la consulta programada

  4. Haga clic en Actualizar consulta programada para guardar los cambios.

Eliminar consultas programadas

Para eliminar consultas programadas, haga lo siguiente:

  1. Vaya a Resumen > Centro de análisis de amenazas > Preferencias.
  2. En la ficha Consultas programadas, seleccione una o varias consultas.
  3. Haga clic en Eliminar en la parte superior derecha de la página.

    Botón Eliminar

Volver al principio