Creación de filtros

Los filtros se utilizan para buscar registros y ver información sobre la condición, la hora o los campos del filtro en los registros. Puede configurar filtros básicos y avanzados para que coincidan con las condiciones de filtrado. Puede cargar filtros existentes o definir uno nuevo. Un filtro le permite introducir información específica que debe mostrarse en la página Visor de eventos; por ejemplo, las columnas de la tabla Visor de eventos, el intervalo de tiempo y el punto de agregación. Cuando se cambia un filtro existente o se crea uno nuevo, la tabla Visor de eventos se actualiza automáticamente. Si los filtros contienen detalles de hora, el intervalo de tiempo en el Visor de eventos se actualiza con la hora especificada en el filtro.

Los filtros proporcionan:

• Acceso rápido a información crítica: si es administrador de firewall, es posible que tenga que denegar regularmente el tráfico desde una aplicación específica o un conjunto específico de direcciones. Es posible que también tenga que permitir o denegar el acceso a aplicaciones específicas a algunos usuarios. Para lograr estas condiciones, debe establecer criterios de búsqueda de usuarios, examinar los registros de firewall que coincidan con dichos criterios y mostrar los registros coincidentes.

• Uso compartido de filtros entre usuarios: otros usuarios de tu dominio pueden usar los filtros que crees sin modificar ni eliminar los filtros.

• Uso de filtros en varias áreas funcionales: los filtros se pueden usar en varias áreas funcionales, como el visor de eventos, el panel de control, las alertas y los informes.

A partir de Junos Space Security Director versión 19.2R1, además de la búsqueda manual mediante palabras clave, puede arrastrar y soltar los valores de las celdas no vacías de la cuadrícula en la barra de búsqueda del visor de eventos. El valor se agrega como criterio de búsqueda y se muestran los resultados de la búsqueda. Solo puede arrastrar y soltar celdas en las que se puedan realizar búsquedas. Al pasar el cursor sobre las filas del visor de eventos, las celdas en las que se pueden realizar búsquedas se muestran con fondo azul. Si no se puede buscar en una celda, no hay cambios en el color de fondo. Si arrastra una celda en la que se pueden realizar búsquedas sin ningún valor o si el valor = '–', no puede quitar el contenido de dichas celdas. Si la barra de búsqueda ya tiene un criterio de búsqueda, todos los criterios de búsqueda posteriores de arrastrar y soltar se anteponen con 'Y'. Después de colocar el valor en la barra de búsqueda, la condición de búsqueda se actualiza en la cuadrícula. Esto se aplica tanto a los filtros de búsqueda simples como a los complejos.

Para crear un filtro del Visor de eventos: