Investigar: Abrir un evento en la lista de eventos

Document created by RSA Information Design and Development Employee on Apr 30, 2018Last modified by RSA Information Design and Development Employee on Apr 24, 2019
Version 4Show Document
  • View in full screen mode
 

Los analistas pueden ver una lista de eventos asociados a una sesión en la vista Investigar > Eventos o en la vista Análisis de eventos.

Para ver eventos en la vista Eventos, realice una de las siguientes acciones:

  1. Para usar la consulta predeterminada para el servicio predeterminado, vaya a INVESTIGAR > Eventos.
    NetWitness Platform ejecuta una consulta predeterminada acerca de las últimas tres horas para el servicio predeterminado (si hay uno configurado) o muestra un cuadro de diálogo en el cual puede seleccionar un servicio y, a continuación, ejecuta la consulta predeterminada. La consulta predeterminada selecciona todos los eventos y la vista Eventos muestra los pertinentes al servicio seleccionado, con los más antiguos en primer lugar.
  2. Para ver eventos para un valor de metadatos específico, vaya a INVESTIGAR > Navegar y, cuando los eventos se hayan cargado en el panel Valores, haga clic en un conteo de metadatos (el conteo de metadatos está en texto de color verde). También puede hacer clic con el botón secundario en el conteo de metadatos de un valor de metadatos. Cuando se muestre el menú contextual, haga clic en Abrir Eventos en una pestaña nueva. (La opción Abrir Análisis de eventos en una pestaña nueva está disponible en la versión 11.1 y superior).
    Open Event Analysis in new tab option and Open Events in new tab option
    La vista Eventos muestra los eventos correspondientes al valor de metadatos seleccionado. 

Esta vista proporciona tres presentaciones incorporadas de datos de eventos: la Vista detallada, la Vista de lista y la Vista de registro.

Esta figura es un ejemplo de la vista detallada.

the Detail view
Puede utilizar consultas, la configuración del rango de tiempo y perfiles para filtrar los eventos mostrados en la vista Eventos. Desde cualquier tipo de vista de la vista Eventos, puede extraer archivos, exportar eventos, exportar registros y abrir el panel Reconstrucción de evento si hace doble clic en un evento. Consulte Análisis de eventos crudos en la vista Eventos para obtener información detallada sobre estas funcionalidades.

Para ver eventos en la vista Análisis de eventos, realice una de las siguientes acciones:

  1. En la versión 11.0 y superior, vaya a INVESTIGAR > Navegar y haga clic con el botón secundario en el conteo de metadatos correspondiente a un valor de metadatos (el conteo de metadatos está en texto de color verde). Cuando se muestre el menú contextual, seleccione Abrir Análisis de eventos en una pestaña nueva.
    Open Event Analysis in new tab option and Open Events in new tab option
    La vista Análisis de eventos muestra los eventos correspondientes al valor de metadatos seleccionado. 
    Events in the Event Analysis view

Para obtener información detallada acerca de los tipos de análisis que puede usar en esta vista, consulte Análisis de eventos crudos y metadatos en la vista Análisis de eventos.

You are here
Table of Contents > Investigación de metadatos en la vista Navegar > Abrir un evento en la lista de eventos

Attachments

    Outcomes