Cómo ver las versiones de una regla

Compatible con:

Google SecOps SIEM

Puedes crear varias versiones de una regla. Esto te permite experimentar con la lógica de la regla para realizar un análisis más detallado de los datos de eventos.

Nota: Las detecciones realizadas con una versión de una regla permanecen en ella. Si cambias a una versión diferente de una regla, las detecciones que ves se asocian con esa versión y solo con esa versión.

Nota: Las reglas pueden crear detecciones en datos existentes. Durante el reprocesamiento de eventos enriquecidos, una regla puede crear una detección en un evento que se modificó (se volvió a producir el enriquecimiento) o en un evento que coincide con la lógica de una nueva versión de la regla.

Para ver las versiones de una regla, ve al Editor de reglas:

1. Selecciona una regla.

2. Haz clic en el ícono del menú de reglas y selecciona Ver versiones como se muestra a continuación.

   Opción de menú Ver versiones

3. Se muestra la vista de versiones de la regla.

   En esta vista, puedes seleccionar cualquiera de las versiones anteriores de la regla. Las versiones de la regla se etiquetan con la hora en que se creó.

4. Esta vista te proporciona varias opciones:

   • GUARDAR COMO NUEVO: Guarda la versión de la regla que se muestra actualmente como una regla nueva y separada.
   • VER DETECCIONES: Muestra las detecciones almacenadas con esta versión de la regla. Nota: Es posible que estas detecciones no estén actualizadas según la antigüedad de la versión de la regla.
   • EJECUTAR PRUEBA: Prueba la versión actual de la regla en tiempo real, lo que te permite determinar la eficacia de esta versión de la regla.
   Nota: Las detecciones que se encuentran a través de la prueba no se guardan.

5. Cuando termines de examinar las versiones de la regla seleccionada, haz clic en SALIR para volver al Editor de reglas.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.