Búsqueda con el creador de consultas visuales

Puede utilizar el creador visual para buscar datos específicos de sucesos y flujos sin necesidad de conocer Ariel Query Language (AQL).

1. En el menú de navegación (), pulse Buscary seleccione la pestaña Creador visual .
2. Si desea habilitar el filtrado rápido de términos simples de los resultados, conmute el conmutador Filtro rápido , escriba un valor para filtrar y pulse Enter.
3. Seleccione un operador booleano IF para el conjunto de condiciones.
   • AND solo incluye datos que cumplen todas las condiciones del conjunto.
   • OR incluye datos que cumplen cualquiera de las condiciones del conjunto.
4. Seleccione una Condición para buscar.
   Los ejemplos incluyen direcciones IP de origen o de destino, ubicaciones geográficas, nombres de sucesos, orígenes de registro y muchos más.
5. Seleccione un operador como, por ejemplo, Igual a, No igual ao un valor específico de esa condición.
6. Escriba o seleccione un Valor, o utilice el icono de conmutador para mostrar los valores hijo.
7. Para añadir más condiciones al conjunto, pulse Añadir otra condicióny, a continuación, repita los pasos 4-6 para definir cada condición.
8. Para añadir otro conjunto de condiciones a la consulta, pulse Añadir conjunto de condiciones, seleccione el operador booleano AND u OR y, a continuación, repita los pasos 4-6 para definir cada condición en el nuevo conjunto.
9. Después de finalizar la definición de condiciones, pulse Ejecutar búsqueda.