Investigar: Usar perfiles para encapsular vistas personalizadas

Document created by RSA Information Design and Development on Apr 30, 2018Last modified by RSA Information Design and Development on Apr 24, 2019
Version 4Show Document
  • View in full screen mode
 

El uso de perfiles es una manera rápida y fácil de personalizar los datos que se muestran en las vistas Navegar y Eventos. En el cuadro de diálogo Administrar perfiles, puede usar un perfil para especificar los grupos de metadatos y los grupos de columnas que se muestran de forma predeterminada, para agregar consultas a una investigación y para importar o exportar perfiles.

Nota: Los perfiles se comparten entre usuarios en la misma red de NetWitness Platform. Si un usuario modifica o elimina un perfil, esto afecta lo que está disponible para los demás usuarios.

Si tiene múltiples perfiles, puede alternar entre ellos para cambiar rápidamente a las preferencias del perfil seleccionado. Si un perfil está activo actualmente, el título del menú Perfil se reemplaza por el nombre del perfil.

En la siguiente figura, esto se ilustra en la vista Navegar. El nombre del perfil se muestra a la derecha de la opción Consulta. Esto también es así en la vista Eventos.

Profile Name to the right of the Query option

A partir de la versión 11.2, los perfiles se organizan en grupos de perfiles. Los perfiles incorporados se encuentran en el grupo Perfiles predeterminados, el que no se puede editar. Los analistas pueden crear nuevos grupos de perfiles que cualquiera puede usar. Una vez creado, puede editar un grupo de perfiles para agregar perfiles, quitarlos o transferirlos de un grupo a otro. Cuando crea un perfil, este no se agrega a ningún grupo de perfiles de manera predeterminada. Cuando exporta perfiles, la información sobre el grupo de perfiles se guarda y los perfiles se importan al mismo grupo desde el que se exportaron.

Navegar al cuadro de diálogo Administrar perfiles

  1. Vaya a INVESTIGAR > Eventos o INVESTIGAR > Navegar. (Si se muestra el cuadro de diálogo Investigar, seleccione un servicio y haga clic en Navegar).
  2. En la barra de herramientas, seleccione Perfil > Administrar perfiles.
    the Manage Profiles option selected
    Se muestra el cuadro de diálogo Administrar perfiles.

Crear, editar o eliminar un grupo de perfiles (versión 11.2 y superior)

Puede crear un grupo de perfiles personalizado para organizar distintos perfiles. Una vez creado, la única edición que puede realizar directamente en un grupo de perfiles es la edición de su nombre. Para agregar o quitar un perfil de un grupo, edite el perfil y asígnelo a otro grupo de perfiles, como se describe en Crear y editar perfiles.

  1. En el cuadro de diálogo Administrar perfiles, realice una de las siguientes acciones:

    • Para seleccionar un grupo de perfiles existente con el fin de editarlo, haga doble clic en el grupo de perfiles.
    • Para agregar un nuevo grupo de perfiles, haga clic en Add icon y seleccione Agregar nuevo grupo de perfiles.

    Nota: Si desea editar uno de los grupos de perfiles incorporados, haga clic en the duplicate icon para crear una copia editable.

    Se muestra una carpeta con un campo en blanco en la parte inferior de la lista Perfiles de la columna izquierda.
    the Profile Group Name entry field

  2. Para editar o ingresar el nombre del grupo de perfiles, haga doble clic en el Grupo de perfiles y escriba en el campo de entrada. El nombre debe tener entre 2 y 80 caracteres.
    El nombre del grupo de perfiles se aplica a un nuevo grupo de perfiles o al grupo de perfiles que editó. Ahora, el grupo de perfiles está disponible cuando se configura un perfil.
  3. Para eliminar un grupo de perfiles, realice una de las siguientes acciones:
    • Si desea eliminar un grupo de perfiles, pero conservar los perfiles, seleccione la casilla de verificación para elegir el grupo, deseleccione las casillas de verificación de los perfiles del grupo y haga clic en Eliminar.
    • Si desea eliminar un grupo de perfiles y los perfiles que contiene, seleccione la casilla de verificación para elegir el grupo y no deseleccione las casillas de verificación de los perfiles que desea eliminar.
      Un cuadro de diálogo solicita confirmar la intención de eliminar el grupo. Si no deseleccionó la marca en la casilla de verificación junto a los perfiles, el grupo y sus perfiles se eliminan. Si deseleccionó las casillas de verificación de los perfiles, solamente se elimina el grupo de perfiles y los perfiles se quitan del grupo y quedan disponibles para agregarlos a otro grupo de perfiles.

Crear y editar perfiles

  1. En el cuadro de diálogo Administrar perfiles, realice una de las siguientes acciones:

    • Para seleccionar un perfil existente con el fin de editarlo, seleccione la casilla de verificación junto al nombre.
    • Para agregar un nuevo perfil en la versión 11.2 y superior, haga clic en Add icon o en la flecha hacia abajo junto a Add icon y seleccione Agregar nuevo perfil.
    • Para crear un nuevo perfil en versiones anteriores a 11.2, haga clic en Add icon.

    Nota: Si desea editar uno de los perfiles incorporados, haga clic en the duplicate icon para crear una copia y edite la copia.

    La definición del perfil está disponible para su edición en el panel derecho. En esta figura se ilustra la definición de uno de los perfiles incorporados.
    the properties of an out-of-the-box profile

  2. Edite o ingrese el nombre del perfil. Para esto, escríbalo en el campo Nombre. El nombre debe tener entre 2 y 80 caracteres.
  3. (Opcional para la versión 11.2 y superior) Si desea agregar el perfil a un grupo de perfiles, seleccione un grupo de perfiles en la lista desplegable Grupo de perfiles.
    Si selecciona un grupo de perfiles, el perfil se agrega al grupo cuando se guardan los cambios. Si no selecciona un grupo de perfiles, el perfil no forma parte de un grupo.
  4. Seleccione un grupo de metadatos en la lista desplegable Grupo de metadatos. Puede agregar grupos de metadatos personalizados como se describe en Administrar grupos de metadatos.
  5. Seleccione un grupo de columnas para la lista desplegable Grupo de columnas. Puede agregar grupos de columnas personalizados como se describe en Administrar grupos de columnas en la vista Eventos.
  6. Escriba consultas para filtrar los resultados en el campo Consulta previa. Consulta previa sigue la misma sintaxis que el generador de consultas. La consulta previa de la figura utiliza un grupo de metadatos llamado service = 24,25,109,110,995,143,220,993.
  7. Haga clic en Guardar para guardar el perfil sin usarlo o haga clic en Guardar y aplicar para guardar el perfil y usarlo de inmediato.
    Si hace clic en Guardar y aplicar, se muestra un cuadro de diálogo de confirmación antes de que el perfil seleccionado se aplique. Para la versión 11.2 y superior, la consulta previa que ingresó en el cuadro de diálogo Administrar perfiles se muestra en la ruta de navegación.
    Profile Pre-Query displayed in the Events view

Eliminar un perfil

  1. En el cuadro de diálogo Administrar perfiles, elija un perfil seleccionando la casilla de verificación junto al nombre.

    Nota: No puede eliminar ninguno de los perfiles incorporados.

  2. Haga clic en the Delete option.
    Un indicador solicita confirmar la intención de eliminar el perfil y este se elimina. El nombre de la opción en la barra de herramientas vuelve a Perfil para mostrar que ningún perfil está vigente.

Cambiar el perfil activo

Si no ve resultados suficientes o los resultados correctos en las vistas Navegar o Eventos, es posible que haya un perfil activo que está aplicando una consulta previa. Si no desea usar ningún perfil, puede hacer clic en Desactivar perfil en el menú desplegable Perfil.

Para usar otro perfil:

  1. En la barra de herramientas de las vistas Navegar o Eventos, abra el menú desplegable Perfiles.
  2. Mantenga el mouse sobre la opción Perfil para mostrar una lista desplegable de perfiles disponibles.
  3. Seleccione el perfil que desea usar.
    La configuración del perfil se aplica de inmediato.

Si desea cambiar el perfil activo en el cuadro de diálogo Administrar perfil:

  1. En la barra de herramientas de las vistas Navegar o Eventos, seleccione Perfiles > Administrar perfiles.
    Se muestra el cuadro de diálogo Administrar perfiles.
  2. Seleccione un perfil en el panel izquierdo y haga clic en Guardar y aplicar.
    Se muestra un cuadro de diálogo de confirmación.
  3. Haga clic en .
    La configuración del perfil se aplica de inmediato.

Importar perfiles

Puede cargar o importar archivos .jsn que se descargaron desde otro servicio. Cuando los grupos de perfiles se exportan y, a continuación, se importan, se mantiene la agrupación de perfiles.

  1. En el cuadro de diálogo Administrar perfiles, haga clic en Import en la barra de herramientas del panel izquierdo.
    Se muestra el cuadro de diálogo Importación de perfil.
  2. Haga clic en Navegar o en el campo Cargar archivo para seleccionar un archivo de la computadora.
  3. Cuando se haya seleccionado el archivo, haga clic en Cargar.
    El perfil se muestra en el panel de la izquierda.

Descargar perfiles

Los perfiles se descargan como archivos .jsn.

  1. En el cuadro de diálogo Administrar perfiles, seleccione uno o más perfiles en el panel de la izquierda.
  2. En la barra de herramientas del panel izquierdo, haga clic en Export.
    La descarga comienza de inmediato.
You are here
Table of Contents > Consulta y realización de acciones en datos en las vistas Navegar y Eventos > Usar perfiles para encapsular vistas personalizadas

Attachments

    Outcomes