hmLoadTopic({
hmKeywords:"Aceleramiento",
hmTitle:"Configuración avanzada: Umbral",
hmDescription:"El límite se utiliza para restringir la ejecución de una tarea. Normalmente, se utilizan límites cuando una tarea se desencadena por un evento frecuente. En ciertos casos, el...",
hmPrevLink:"cron_expression.html",
hmNextLink:"throttling-examples.html",
hmParentLink:"admin_ct.html",
hmBreadCrumbs:"<a href=\"using.html\">Usar ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menú principal<\/a> &gt; <a href=\"admin_ct.html\">Tareas<\/a>",
hmTitlePath:"Usar ESET PROTECT On-Prem > ESET PROTECT On-Prem Menú principal > Tareas > Configuración avanzada: Umbral",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Configuración avanzada: Umbral<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">El límite se utiliza para restringir la ejecución de una tarea. Normalmente, se utilizan límites cuando una tarea se desencadena por un evento frecuente. En ciertos casos, el límite puede evitar que se accione un desencadenador. Cada vez que se desencadena el desencadenador, se evalúa según el siguiente esquema. Solo aquellos desencadenantes que cumplen con las condiciones especificadas harán que se ejecute la tarea. Si no se establecen condiciones límites, todos los eventos desencadenantes ejecutarán la tarea.<\/p>\n\r<p class=\"p_Normal\" style=\"text-align: center;\"><img alt=\"Limitación\" title=\"Limitación\" width=\"690\" height=\"620\" style=\"margin:0 auto 0 auto;width:690px;height:620px;border:none\" src=\".\/images\/throttling.png\"\/><\/p>\n\r<p class=\"p_Normal\">Existen tres tipos de condiciones para los límites:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Criterios basados en el tiempo<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Criterios estadísticos<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Criterios de registro de eventos<\/span><\/p>\n\r<p class=\"p_Normal\">Para que se ejecute una tarea:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Debe pasar todos los tipos de condiciones<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Las condiciones se deben configurar; si una condición está vacía, se omite<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Se deben pasar todas las condiciones basadas en el tiempo, ya que son evaluadas con el operador AND<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Todas las condiciones estadísticas evaluadas con el operador Y deben pasar; al menos una condición estadística con el operador O debe pasar<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Las condiciones estadísticas y temporadas configuradas juntas deben pasar, ya que se las evalúa con el operador AND; solo en ese caso se ejecuta la tarea<\/p>\n\r<p class=\"p_Normal\">Si se cumple alguna de las condiciones definidas, se restablece la información apilada para todos los observadores (la cuenta inicia desde 0). Esto funciona para las condiciones basadas en tiempo así como para las condiciones estadísticas. Esta información también se restablece si se reinicia el agente o el servidorESET PROTECT. Toda modificación hecha sobre un desencadenador reinicia su estado. Recomendamos que use una sola condición estadística y múltiples condiciones basadas en el tiempo. Tener múltiples condiciones estadísticas puede causar una complicación innecesaria y puede alterar los resultados del desencadenador.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Preconfiguración<\/span><\/h2>\n\r<p class=\"p_Normal\">Hay tres preconfiguraciones disponibles. Cuando selecciona una preconfiguración, su configuración actual del límite se borra y reemplaza por valores preconfigurados. Se pueden modificar y usar estos valores, aunque no es posible crear una nueva preconfiguración.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Criterios basados en el tiempo<\/span><\/h2>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Período de tiempo<\/span> (T2): permite desencadenaciones durante el período de tiempo especificado. Si, por ejemplo, esto se configura en diez segundos y durante este período se generan diez invocaciones, solo la primera desencadenaría el evento.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Debe configurar la limitación con criterios basados en el tiempo para restringir la ejecución de la tarea a una vez por minuto como máximo (el ícono del candado <img alt=\"Bloqueado\" title=\"Bloqueado\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_lock_empty.svg\"\/> indica la restricción):<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Tareas del servidor (incluida la <a href=\"run_report.html\" class=\"topiclink\">generación de informes<\/a>): todos los <a href=\"admin_st_triggers.html\" class=\"topiclink\">tipos de desencadenadores<\/a>.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Tareas del cliente: <a href=\"admin_st_triggers.html\" class=\"topiclink\">tipos de desencadenadores<\/a> de <span class=\"f_UI\">expresión CRON<\/span> y <span class=\"f_UI\">programados<\/span>.<\/p>\n\r<p class=\"p_Normal\">Si ha actualizado ESET PROTECT On-Prem desde la versión 8.x o 9.x, se aplicará 1 minuto automáticamente a todas las tareas existentes con el periodo de tiempo definido en menos de 1 minuto.<\/p>\n\r<p class=\"p_Normal\">El periodo de tiempo mínimo de 15 minutos no se aplica a las notificaciones.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Cronograma<\/span> (T1): permiten marcas solo dentro del período de tiempo definido. Haga clic en <span class=\"f_UI\">Agregar período<\/span> y se mostrará la ventana emergente. Configure un <span class=\"f_UI\">Rango de duración<\/span> en unidades de tiempo seleccionadas. Seleccione una opción de la lista de <span class=\"f_UI\">Recurrencia<\/span> y complete los campos, que cambian según la recurrencia seleccionada. También puede definir la periodicidad como una <a href=\"cron_expression.html\" class=\"topiclink\">expresión CRON<\/a>. Haga clic en <span class=\"f_UI\">Aceptar<\/span> para almacenar el rango. Puede agregar múltiples rangos de tiempo a la lista; se ordenarán cronológicamente.<\/p>\n\r<p class=\"p_Normal\">Deben cumplirse todas las condiciones configuradas para que se desencadene la tarea.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Criterios estadísticos<\/span><\/h2>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Condición<\/span>: las condiciones estadísticas se pueden combinar con:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Enviar notificación cuando se cumplan todos los criterios estadísticos<\/span><span class=\"f_NormalList\"> - <\/span><span class=\"f_Note\">O<\/span><span class=\"f_NormalList\"> se use el operador lógico para evaluación<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Enviar notificación cuando se cumple al menos un criterio estadístico<\/span> - <span class=\"f_UI\">O<\/span> se use el operador lógico para evaluación<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Cantidad de ocurrencias (S1)<\/span>: permite accionar solo cada marca X. Por ejemplo, si ingresa diez, solo se contará cada diez desencadenadores.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Cantidad de ocurrencias dentro de un período de tiempo<\/span><\/h2>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Cantidad de ocurrencias (S2)<\/span>: permite desencadenar solo dentro del período de tiempo definido. Esto definirá la frecuencia mínima de eventos para desencadenar la tarea. Por ejemplo, puede usar esta configuración para permitir la ejecución de la tarea si el evento se detecta 10 veces en una hora. Ejecutar el desencadenador hace que se reinicie el conteo.<\/p>\n\r<p class=\"p_Normal\"> <span class=\"f_UI\">Período de tiempo<\/span>: define el período de tiempo para la opción descrita anteriormente.<\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\"><a id=\"event_log_throttling\" class=\"hmanchor\"><\/a>Se encuentra disponible una tercera condición estadística para ciertos tipos de desencadenador. Consulte <span class=\"f_UI\">Desencadenador<\/span> &gt; <span class=\"f_UI\">Tipo de desencadenador<\/span> &gt; <span class=\"f_UI\">Desencadenador de registro de evento<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Criterios de registro de eventos<\/span><\/h2>\n\r<p class=\"p_Normal\">ESET PROTECT On-Prem evalúa estos criterios como criterios estadísticos terceros (S3). El operador de <span class=\"f_UI\">aplicación de criterios estadísticos<\/span> (Y\/O) se aplica para evaluar las tres condiciones estadísticas juntas. Recomendamos que use los criterios de registro de eventos junto a la tarea de <span class=\"f_UI\">Generar informe<\/span>. Se necesitan los tres campos para que funcione el criterio. Se restablece el búfer de símbolos si se acciona el desencadenador y ya hay un símbolo en el búfer.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Condición<\/span>: esto define qué eventos o conjunto de eventos desencadenarán la condición. Las opciones disponibles son:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Recibidos seguidos<\/span><span class=\"f_NormalList\">: la cantidad especificada de eventos que deben ocurrir seguidos. Estos eventos deben ser únicos.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Recibidos desde la última ejecución del desencadenador<\/span>: la condición se desencadena cuando se alcanza la cantidad seleccionada de eventos únicos desde la última vez que se desencadenó la tarea.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Cantidad de ocurrencias<\/span>: ingresar la cantidad de eventos únicos con los símbolos seleccionados para ejecutar la tarea.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Símbolo<\/span>: en función del <span class=\"f_UI\">tipo de registro<\/span>, que se configura en el menú <span class=\"f_UI\">Desencadenador<\/span>, puede seleccionar el símbolo a buscar en el registro. Haga clic en <span class=\"f_UI\">Seleccionar<\/span> para mostrar el menú. Puede eliminar el símbolo seleccionado haciendo clic en <span class=\"f_UI\">Eliminar<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Cuando se utiliza con una tarea del servidor, se consideran todos los equipos. No es probable recibir una gran cantidad de símbolos distintivos en una fila. Use la configuración <span class=\"f_UI\">Recibidos seguidos<\/span> solo para casos razonables. Un valor perdido (n\/d) se considera como “no único” y por eso se restablece el búfer en este punto.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Propiedades adicionales<\/span><\/h2>\n\r<p class=\"p_Normal\">Como ya se indicó, no todos los eventos causarán que se accione el desencadenador. Las acciones a tomar para los eventos sin desencadenador pueden ser:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Si se omite más de un evento, junte los últimos <\/span><span class=\"f_UI\">N <\/span><span class=\"f_NormalList\">eventos en uno (almacene datos de marcas suprimidas) [<\/span><span class=\"f_UI\">N<\/span><span class=\"f_NormalList\"> &lt;= 100]<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: auto; page-break-after: auto; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">para <\/span><span class=\"f_UI\">N<\/span><span class=\"f_NormalList\"> == 0, solo se procesa el último evento (<\/span><span class=\"f_UI\">N<\/span><span class=\"f_NormalList\"> significa duración del historial, el último evento siempre se procesa)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Se agrupan todos los eventos sin desencadenador (uniendo la última marca con <span class=\"f_UI\">N <\/span>marcas de historial)<\/p>\n\r<p class=\"p_Normal\">Si el desencadenador se activa muy seguido o si desea recibir menos notificaciones, tenga en cuenta las siguientes sugerencias:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Si el usuario desea reaccionar solo en caso de que haya más sucesos (no uno solo), consulte la condición estadística S1<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Si el desencadenador se acciona solo cuando ocurre un clúster de eventos, siga la condición estadística S2<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Cuando deban ignorarse sucesos con valores no deseados, consulte la condición estadística S3<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Cuando se estén por ignorar aquellos sucesos fuera del horario relevante (por ejemplo, en horario laborable), consulte la condición temporal T1<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Para configurar el tiempo mínimo entre desencadenamientos, utilice la condición basada en tiempo T2<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Las condiciones también pueden combinarse para formar escenarios de límite más complejos. Consulte la sección <a href=\"throttling-examples.html\" class=\"topiclink\">ejemplos de límites<\/a> para obtener más detalles.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
