Creación de una búsqueda personalizada

Puede buscar datos que coincidan con sus criterios utilizando opciones de búsqueda más específicas. Por ejemplo, puede especificar columnas para su búsqueda, que puede agrupar y reordenar para navegar más eficazmente por los resultados de la búsqueda.

Acerca de esta tarea

La duración de la búsqueda varía dependiendo del tamaño de la base de datos.

Puede añadir nuevas opciones de búsqueda para filtrar los resultados de búsqueda y encontrar el suceso o flujo específico que desea.

La tabla siguiente describe las opciones de búsqueda que puede utilizar para buscar datos de suceso y de flujo:

Tabla 1. Opciones de búsqueda
Opciones	Descripción
Grupo	Seleccione un grupo de búsqueda de sucesos o un grupo de búsqueda de flujos para verlo en la lista Búsquedas guardadas disponibles.
Especifique la búsqueda guardada o seleccione en la lista	Escriba el nombre de una búsqueda guardada o una palabra clave para filtrar la lista Búsquedas guardadas disponibles.
Búsquedas guardadas disponibles	Esta lista muestra todas las búsquedas disponibles, a menos que utilice las opciones Agrupe o Escriba la búsqueda guardada o Seleccione en la lista para aplicar un filtro a la lista. Puede seleccionar una búsqueda guardada en esta lista para visualizarla o editarla.
Búsqueda	El icono Buscar está disponible en varios paneles de la página de búsqueda. Puede pulsar Buscar cuando haya terminado de configurar la búsqueda y desee ver los resultados.
Incluir en Búsquedas rápidas	Marque este recuadro de selección para incluir esta búsqueda en el menú Búsqueda rápida.
Incluir en Panel de control	Marque este recuadro de selección para incluir los datos de la búsqueda guardada en la pestaña Panel de control. Para obtener más información sobre la pestaña Panel de control , consulte Gestión de panel de control. Nota: Este parámetro sólo se visualiza si la búsqueda está agrupada.
Establecer como valor predeterminado	Marque este recuadro de selección para establecer esta búsqueda como búsqueda predeterminada.
Compartir con todos	Marque este recuadro de selección para compartir esta búsqueda con todos los demás usuarios. Restricción: Debe tener el perfil de seguridad Admin para compartir los requisitos de búsqueda.
Tiempo real (modalidad continua)	Visualiza resultados en modalidad continua. Nota: Cuando el tiempo real (modalidad continua) está habilitado, no puede agrupar los resultados de la búsqueda. Si selecciona cualquier opción de agrupación en el panel Definición de columna, se abre un mensaje de error.
Último intervalo (renovación automática)	Las pestañas Actividad de registro y Actividad de reds se renuevan a intervalos de un minuto para mostrar la información más reciente.
Reciente	Después de seleccionar esta opción, debe seleccionar una opción de rango de tiempo en la lista. Nota: Es posible que los resultados del último minuto no estén disponibles. Seleccione la opción <`Intervalo específico`> si desea ver todos los resultados.
Intervalo específico	Después de seleccionar esta opción, debe seleccionar el rango de fecha y hora en los calendarios Hora de inicio y Hora de finalización.
Acumulación de datos	Se visualiza cuando se carga una búsqueda guardada. Si no se acumulan datos para esta búsqueda guardada, se muestra el siguiente mensaje informativo:`Data is not being accumulated for this search`. Si se acumulan datos se acumulan para esta búsqueda guardada, se visualizan las opciones siguientes: Al pulsar el enlace de columna o pasar el puntero del ratón sobre él, se abre una lista de las columnas que están acumulando datos. Utilice el enlace Habilitar recuentos exclusivos/Inhabilitar recuentos exclusivos para visualizar recuentos de sucesos y flujos exclusivos en lugar de promedios de recuentos a lo largo del tiempo. Después de pulsar el enlace Habilitar recuentos exclusivos, se abre un recuadro de diálogo que indica qué informes y búsquedas guardadas comparten los datos acumulados.
Filtros actuales	Muestra los filtros que se aplican a esta búsqueda.
Guardar resultados cuando finalice la búsqueda	Guarda los resultados de búsqueda.
Visualización	Especifica una columna predefinida que se ha establecido para visualizarse en los resultados de búsqueda.
Nombre	El nombre del diseño de columna personalizado.
Guardar diseño de columna	Guarda un diseño de columna personalizado que se ha modificado.
Suprimir diseño de columna	Suprime un diseño de columna personalizado que se ha guardado.
Especifique la columna o seleccione en la lista	Filtra las columnas que figuran en la lista Columnas disponibles. Por ejemplo, escriba `Device` para visualizar una lista de columnas que incluyan Device en el nombre de columna.
Columnas disponibles	Las columnas que se están utilizando actualmente para esta búsqueda guardada se resaltan y se visualizan en la lista de Columnas.
Añadir y eliminar flechas de columna (conjunto superior)	Utilice el conjunto superior de flechas para personalizar la lista Agrupar por. Para añadir una columna, seleccione una o más columnas de la lista Columnas disponibles y pulse la flecha derecha. Para eliminar una columna, seleccione una o más columnas de la lista Agrupar por y pulse la flecha izquierda.
Añadir y eliminar flechas de columna (conjunto inferior)	Utilice el conjunto inferior de flechas para personalizar la lista Columnas. Para añadir una columna, seleccione una o más columnas de la lista Columnas disponibles y pulse la flecha derecha. Para eliminar una columna, seleccione una o más columnas de la lista Columnas y pulse la flecha izquierda.
Agrupar por	Especifica las columnas en las que la búsqueda guardada agrupa los resultados. Para subir una columna en la lista de prioridad, seleccione una columna y pulse la flecha arriba. También puede arrastrar la columna hacia arriba en la lista. Para bajar una columna en la lista de prioridad, seleccione una columna y pulse la flecha abajo. También puede arrastrar la columna hacia abajo en la lista. La lista de prioridad especifica en qué orden se agrupan los resultados. Los resultados de búsqueda se agrupan por la primera columna de la lista Agrupar por y, a continuación, se agrupan por la columna siguiente de la lista. Nota: Es posible que la búsqueda no devuelva los resultados correctos si incluye dominios en la lista Agrupar por .
Columnas	Especifica las columnas que se han elegido para la búsqueda. Puede seleccionar más columnas de la lista Columnas disponibles. Puede personalizar adicionalmente la lista Columnas utilizando las opciones siguientes: Para subir una columna en la lista de prioridad, seleccione una columna y pulse la flecha arriba. También puede arrastrar la columna hacia arriba en la lista. Para bajar una columna en la lista de prioridad, seleccione una columna y pulse la flecha abajo. También puede arrastrar la columna hacia abajo en la lista. Si el tipo de columna es numérico o está basado en el tiempo y hay una entrada en la lista Agrupar por, la columna incluye una lista. Utilice el cuadro de lista para elegir cómo desea agrupar la columna. Si el tipo de columna es grupo, la columna incluye una lista para elegir cuántos niveles desea incluir para el grupo.
Mover columnas entre la lista Agrupar por y la lista Columnas	Mueva columnas entre la lista Agrupar por y la lista Columnas seleccionando una columna de una lista y arrastrándola a la otra.
Ordenar por	En la primera lista, seleccione la columna por la que desee ordenar los resultados de búsqueda. A continuación, en la segunda lista, seleccione el orden que desea para visualizar para los resultados de búsqueda.
Límite de resultados	Especifique el número de filas que una búsqueda devuelve en la ventana Editar búsqueda. El campo Límite de resultados también aparece en la ventana Resultados . Para una búsqueda guardada, el límite se almacena en la búsqueda guardada y se vuelve a aplicar al cargar la búsqueda. Cuando ordena una columna del resultado de búsqueda que tiene un límite de filas, la ordenación se realiza dentro de las filas limitadas que se muestran en la cuadrícula de datos. En el caso de una búsqueda agrupada por con el gráfico de serie temporal activado, el límite de filas solo se aplica a la cuadrícula de datos. La lista N principales del gráfico de serie temporal controla cuántas series temporales se dibujan en el gráfico.

Procedimiento

Elija una opción de búsqueda:
- Para buscar sucesos, pulse la pestaña Actividad de registro.
- Para buscar flujos, pulse la pestaña Actividad de red.
En la lista Buscar , seleccione Nueva búsqueda.
Seleccione una búsqueda guardada anteriormente.
Para crear una búsqueda, en el panel Rango de tiempo, seleccione las opciones para el rango de tiempo que desea capturar para esta búsqueda.

Nota: El intervalo de tiempo que seleccione puede afectar al rendimiento, cuando el intervalo de tiempo es grande.
Habilitar recuentos exclusivos en el panel Acumulación de datos .

Nota: La habilitación de recuentos exclusivos en datos acumulados, que se comparten con muchas otras búsquedas e informes guardados, puede disminuir el rendimiento del sistema.
En el panel Parámetros de búsqueda, defina los criterios de búsqueda.
1. En la primera lista, seleccione un parámetro que desee buscar.
2. En la segunda lista, seleccione el modificador que desea utilizar para la búsqueda.
  
  Nota:
  Para buscar un suceso o un flujo cuya propiedad personalizada no tenga ningún valor, utilice el operador "is N/A". Para buscar un suceso o un flujo cuya propiedad personalizada tenga un valor, utilice el operador "is not N/A".
3. Desde el campo de entrada, escriba información específica que está relacionada con el parámetro de búsqueda.
4. Pulse Añadir filtro.
5. Repita estos pasos para cada filtro que vaya a añadir a los criterios de búsqueda.
Para guardar automáticamente los resultados de búsqueda cuando la búsqueda se haya completado, seleccione la casilla de verificación Guardar resultados cuando la búsqueda se haya completado y, a continuación, escriba un nombre para la búsqueda guardada.
En el panel Definición de columna, defina las columnas y el diseño de columna que desea utilizar para ver los resultados:
1. En la lista Visualizar , seleccione la columna preconfigurada que se ha establecido para asociarla con esta búsqueda.
2. Pulse la flecha situada junto a Definición de vista avanzada para visualizar los parámetros de búsqueda avanzada.
3. Personalice las columnas que se visualizarán en los resultados de búsqueda.
4. En el campo Límite de resultados , escriba el número de filas que desea que devuelva la búsqueda.
Sugerencia: Si configura un origen de registro que pertenece a varios grupos de orígenes de registro pero sólo tiene un suceso que coincide con los criterios de búsqueda, la búsqueda genera resultados para cada grupo de orígenes de registro (incluido el grupo padre) al que pertenece el suceso. Se trata del comportamiento esperado.
Pulse Filtro.