Investigation: Administrar grupos de columnas en la vista Eventos

Document created by RSA Information Design and Development on Feb 9, 2017Last modified by Susan Ewald on Feb 28, 2017
Version 2Show Document
  • View in full screen mode
  

En este tema se proporcionan instrucciones para que un analista cree y administre grupos de columnas personalizados con el objetivo de mostrar datos en la vista Navegación > Eventos.

Cuando observa una lista de eventos en Security Analytics Investigation > vista Eventos, puede personalizar la manera en que se muestran los datos mediante la definición de los metadatos que se muestran en una columna, la posición de la columna en la cuadrícula y el ancho predeterminado de la columna.

Nota: Los perfiles de Investigation pueden incluir grupos de columnas personalizados. Si se utiliza un grupo de columnas personalizado en un perfil y se observan eventos en la vista Eventos con el uso de un grupo de columnas personalizado, no se puede cambiar el tipo de vista (Detalle, Lista o Registro). 

Crear un grupo de columnas personalizado

  1. En el menú de Security Analytics, seleccione Investigation > Eventos.
    Se muestra la vista Eventos.
  2. Seleccione Administrar grupos de columnas en la barra de herramientas (el nombre de la opción es el valor predeterminado Vista detallada o el valor actual).
    MetaViewOptionsMenu.png
    Se muestra el cuadro de diálogo Administrar grupos de columnas. En este ejemplo ya está definido un grupo de columnas.
    ManColGroupDg.png
  3. Para agregar un nuevo grupo de columnas en el panel de grupos de columnas, haga clic en Icon-Add.png e ingrese el nombre del nuevo grupo en el campo resultante.
  4. El panel de definición de columnas se abre en el lado derecho y el nombre del grupo aparece completado. Puede editar el nombre del grupo.
  5. Para agregar una columna al grupo, haga clic en Icon-Add.png y, a continuación, haga clic en el campo vacío Clave de metadatos para mostrar la lista desplegable Clave de metadatos.
  6. Seleccione un campo de clave de metadatos en la lista y repita este paso hasta que el conjunto de columnas esté completo.
  7. (Opcional) Para eliminar una clave de metadatos del grupo de columnas, haga clic en Icon_Delete_sm.png.
  8. (Opcional) Para volver a ordenar la secuencia en la cual aparecen las columnas en la lista Eventos, arrastre claves de metadatos a la posición que desee.
  9. (Opcional) Para configurar el ancho predeterminado de una columna, haga clic en el valor correspondiente en la columna Ancho e ingrese un nuevo ancho de columna.
  10. (Opcional) Para volver a la configuración anterior del grupo de columnas y deshacer todos los cambios, haga clic en Restablecer.
  11. Cuando esté listo para guardar, realice una de las siguientes acciones:
    1. Para guardar el grupo de columnas editado y actualizar la vista Eventos con los ajustes del grupo de columnas, haga clic en Guardar y aplicar.
    2. Para guardar el grupo de columnas editado sin actualizar la vista Eventos, haga clic en Guardar.

Seleccionar un grupo de columnas personalizado

  1. Con la vista Eventos abierta, seleccione Grupos de columnas personalizados en la barra de herramientas (el nombre de la opción es el valor predeterminado Vista detallada o el valor actual).
    MetaViewOptionsMenu.png
  2. Seleccione uno de los grupos personalizados en el submenú.
    La vista Eventos se actualiza para reflejar el grupo de columnas personalizado.
You are here
Table of Contents > Realizar una investigación > Examinar eventos > Administrar grupos de columnas en la vista Eventos

Attachments

    Outcomes