Consultas programadas

Puede programar las consultas de Live Discover para que se ejecuten regularmente a horas determinadas.

Para obtener ayuda con Live Discover, consulte Live Discover.

En este vídeo se explica cómo programar una consulta.

Programar una consulta

Puede programar una consulta de la siguiente manera:

1. Vaya a Centro de análisis de amenazas y haga clic en Live Discover.

2. En Live Discover, abra la sección Consulta (si aún no está abierta).

   

3. Haga clic en Consultas de Data Lake y seleccione la categoría que desea utilizar, por ejemplo Archivos. Muestra una lista de las consultas de esa categoría.

   

4. Haga clic en la consulta que desee programar, por ejemplo, "Archivos modificados en dispositivos Windows".

   

5. Opcional: Haga clic en la flecha para abrir Seleccionar un periodo de tiempo y seleccione el periodo que desea consultar. El valor por defecto son los últimos 7 días.

   Esta opción no es la misma que la programación de la consulta. Especifica la cantidad de datos pasados en que se basa la consulta, no con qué frecuencia se ejecuta.

   

6. En la parte inferior de la página Live Discover, haga clic en Programar consulta.

   

7. En el cuadro de diálogo Programar consulta, seleccione la frecuencia, el día del mes y la fecha de finalización.

   Si no desea establecer una fecha de finalización, seleccione Hasta que yo lo cancele.

   El gráfico de barras de la parte superior derecha muestra el número de consultas o informes programados que puede crear. Cada administrador solo puede tener un total de cien para los productos de Sophos que comparten este formato de informe.

   

8. Haga clic en Crear consulta programada.

9. Para ver la nueva consulta, vaya a Centro de análisis de amenazas > Preferencias y seleccione la ficha Consultas programadas.

   Puede hacer clic en una consulta para ver sus resultados o para editar su configuración.

   Puede tener hasta cien consultas de tipo "Programado activamente". Se trata de consultas que están habilitadas para ejecutarse (la configuración predeterminada).

   

Obtener resultados de consultas programadas

Para ver los resultados de sus consultas programadas, haga lo siguiente:

1. Vaya a Centro de análisis de amenazas > Preferencias.

2. En la ficha Consultas programadas, haga clic en una consulta programada para mostrar sus detalles.

   

3. En la ficha Resultados, una lista muestra cada ocasión en que se ha ejecutado la consulta. Busque la que quiera y haga clic en Ver resultados.

   

4. En los resultados de la consulta, haga clic en el icono de puntos suspensivos junto a los datos para seguir investigando con consultas axiales. Consulte Consultas axiales

   

Editar consultas programadas

Puede editar las consultas programadas para cambiar cuándo se ejecutan o el periodo de tiempo que consultan.

Para editar consultas programadas, haga lo siguiente:

1. Vaya a Centro de análisis de amenazas > Preferencias.

2. En la ficha Consultas programadas, busque la consulta que desee. En Acciones, haga clic en el icono Editar.

   

3. En la página de detalles de la consulta, puede hacer lo siguiente:

   • En la ficha Consulta, edite el nombre de la consulta, la descripción o el periodo de tiempo que desea consultar (por ejemplo, los últimos 7 días).
   • En la pestaña Programación, active o desactive la programación, o edite la frecuencia y las horas de la programación.

   

4. Haga clic en Actualizar consulta programada para guardar los cambios.

Eliminar consultas programadas

Para eliminar consultas programadas, haga lo siguiente:

1. Vaya a Centro de análisis de amenazas > Preferencias.
2. En la ficha Consultas programadas, seleccione una o varias consultas.

3. Haga clic en Eliminar en la parte superior derecha de la página.