Eventos de telemetría
En la sección Eventos de telemetría, puede buscar y profundizar en los eventos de telemetría que ingresan a ESET PROTECT para habilitar ESET Threat Hunting de muy bajo nivel.
Filtro de fechas
Use el filtro de fechas para limitar los resultados a una ventana temporal específica para una investigación enfocada.
1.Haga clic en el ícono del calendario y seleccione Única vez o Intervalo de tiempo en el menú desplegable:
•Única vez: haga clic en el campo Seleccionar fecha para seleccionar un intervalo relativo predefinido (Últimos 15 minutos, Últimos 30 minutos, Última hora, Últimas 24 horas, Últimos 7 días, Últimos 14 días, Último mes) o defina un intervalo relativo personalizado mediante Seleccionar dirección, Introducir cantidad y Seleccionar unidad.
•Periodo de tiempo: haga clic en Fecha de inicio y Fecha de finalización para especificarlas como Relativa o Absoluta (fechas/horas exactas).
2.Haga clic en Ejecutar para aplicar el filtro y actualizar los resultados.
Panel de filtros
1.Haga clic en Añadir filtro o en el panel de filtros para seleccionar un campo y establecer su valor. En el campo del filtro, escriba un término de búsqueda o seleccione elementos en el menú desplegable.
2.En algunos filtros, puede seleccionar el operador haciendo clic en el ícono de operador situado junto al nombre del filtro (los operadores disponibles dependen del tipo de filtro):
Igual a o Contiene
No es igual a o No contiene
Mayor o igual que
Menor o igual que
es una de
no es una de
3.Presione Intro. Los filtros activos están resaltados en azul.
Es posible guardar los filtros en su perfil de usuario para usarlos nuevamente en el futuro. Haga clic en el ícono de 
Preestablecidos para administrar los conjuntos de filtros:
Filtrar conjuntos |
Los filtros guardados. Haga clic en uno de ellos para aplicarlo. El filtro aplicado se identifica con una |
|
Cree un nuevo preajuste desde su configuración actual de filtros. Una vez que la configuración preestablecida está guardada, ya no podrá editar la configuración del filtro en la configuración preestablecida. Seleccione Incluir rango de tiempo y columnas en esta plantilla para guardar el rango de tiempo y la visibilidad de columnas en el preajuste. |
|
Quitar o cambiar el nombre a las configuraciones preestablecidas. Haga clic en Guardar para aplicar los cambios a las configuraciones preestablecidas. |
|
Haga clic para quitar solo los valores actuales de todos los campos de filtro en el panel de filtros. Las configuraciones preestablecidas guardadas se mantendrán sin cambios. |
|
Haga clic para quitar todos los campos de filtro del panel de filtros. Las configuraciones preestablecidas guardadas se mantendrán sin cambios. |
|
Quitar los campos de filtros sin valor desde el panel de filtros. Las configuraciones preestablecidas guardadas se mantendrán sin cambios. |
|
Restablezca el panel de filtros y muestre los filtros predeterminados. Las configuraciones preestablecidas guardadas se mantendrán sin cambios. |
Haga clic en el ícono de engranaje en un encabezado de columna para acceder a las acciones de la tabla:
•Seleccione cualquiera de las Acciones: Editar columnas: ordena los valores de la columna. Utilice el asistente para ajustar (
agregar, 
quitar, 
reordenar) las columnas exhibidas. También puede arrastrar y soltar para ajustar las columnas. Haga clic en Restablecer para restablecer las columnas de la tabla a su estado predeterminado (las columnas disponibles predeterminadas en el orden predeterminado). Ajuste automático de columnas: ajusta automáticamente los anchos de las columnas para ajustarse al contenido, Visualizar tiempo relativo/Mostrar tiempo absoluto. Selecciona marcas de tiempo relativas (por ejemplo, hace 5 minutos) o marcas de tiempo absolutas.
•Clasificación de tablas Reiniciar la clasificación: borra todas las configuraciones de clasificación aplicadas.
Haga clic en cualquier fila para mostrar una vista detallada del evento de telemetría en el panel lateral:
•Descripción general: descripción general de los eventos de telemetría:
oPuede escribir en la barra de búsqueda para filtrar entre nombres de campos y sus valores.
oPuede hacer clic en el botón de tres puntos 
o en cualquier parte de la fila de atributos para Incluir o Excluir un atributo específico, Copiar al portapapeles o Añadir columna para añadir el campo seleccionado como columna de tabla.
oHay una explicación detallada en la sección Open XDRFormato de datos.
•JSON: vista JSON estructurada del indicador. Haga clic en Copiar al portapapeles para copiar el archivo JSON.