Saltar al contenido

Enlace permanente de la página

Utilice siempre el siguiente enlace permanente cuando haga referencia a esta página. No se modificará en futuras versiones de la ayuda.

https://docs.sophos.com/central/ndr/help/es-es/index.html?contextId=ndr-query

Consulta NDR

La consulta NDR le permite buscar en la base de datos local de eventos de Sophos NDR. Esta función es útil para la resolución de problemas.

Nota

Esta base de datos de eventos NDR se encuentra en el equipo virtual donde se ejecuta el dispositivo. No es lo mismo que Sophos Data Lake.

Actualmente solo están disponibles las consultas predefinidas. En el futuro, dispondremos de un modelo y podrá escribir consultas si lo desea.

Ejecutar una consulta

Para ejecutar una consulta, haga lo siguiente:

  1. Haga clic en Consulta NDR.

    La consulta NDR en el menú de la izquierda.

  2. En la página Consulta, haga clic en Consultas de ejemplo para ver las consultas predefinidas.

  3. En la lista Consultas de ejemplo, busque la consulta que desee ejecutar. Haga clic en el icono Copiar Copiar. junto a ella.

  4. Pegue la consulta en el cuadro de texto y haga clic en el icono Ir Ir..

  5. Revise los resultados en el área Resultados de la consulta.

    Puede arrastrar y soltar columnas para disponerlas en el orden que más le convenga.