Administrar el tiempo de alcance - Amazon Detective

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Administrar el tiempo de alcance

Personalice el tiempo de alcance utilizado para limitar los datos que se muestran en los perfiles de entidad.

Los gráficos, los cronogramas y otros datos que se muestran en los perfiles de entidad se basan en el tiempo de alcance actual. El tiempo de alcance es el resumen de actividad de una entidad a lo largo del tiempo. Este aparece en la parte superior derecha de cada perfil en la consola de Amazon Detective. Los datos que se muestran en esos gráficos, cronogramas y otras visualizaciones se basan en el tiempo de alcance. En algunos paneles de perfil, se añade tiempo adicional antes y después del tiempo de alcance para proporcionar contexto. En Detective, todas las marcas temporales se muestran en UTC de forma predeterminada. Para seleccionar su zona horaria local, cambie las Preferencias de marca temporal. Para actualizar la Preferencia de marca temporal, consulte Establecer el formato de marca temporal.

El análisis de Detective utiliza el tiempo de alcance para comprobar si existe actividad inusual. El proceso de análisis obtiene la actividad durante el tiempo de alcance y, a continuación, la compara con la actividad durante los 45 días anteriores al tiempo de alcance. También utiliza ese periodo de 45 días para generar líneas de base de actividad.

En la descripción general de un resultado, el tiempo de alcance refleja la primera y la última vez que se observó el resultado. Para obtener más información sobre la descripción general de un resultado, consulte Visualizar la descripción general de un resultado.

A medida que avance en una investigación, puede ajustar el tiempo del alcance. Por ejemplo, si el análisis original se basaba en la actividad de un solo día, quizás desee ampliarlo a una semana o un mes. La ampliación del periodo podría ayudar a entender mejor si la actividad se ajusta a un patrón normal o si es inusual.

También puede configurar el tiempo de alcance para que coincida con un resultado asociado de la entidad actual.

Al cambiar el tiempo del alcance, Detective repite su análisis y actualiza los datos mostrados en función del nuevo tiempo del alcance.

El tiempo del alcance no puede ser inferior a una hora ni superior a un año. La hora de inicio y de finalización deben comenzar en una hora.

Establecer fechas y horas de inicio y de finalización específicas

Puede establecer las fechas de inicio y de finalización del tiempo de alcance desde la consola de Detective.

Para establecer horas específicas de inicio y de finalización para el nuevo tiempo de alcance
  1. Abra la consola de Amazon Detective, en https://console.aws.amazon.com/detective/.

  2. En un perfil de entidad, elija el tiempo de alcance.

  3. En el panel Editar el tiempo de alcance, en Iniciar, elija la nueva fecha y hora de inicio del tiempo de alcance. Para la nueva hora de inicio, puede elegir solo la hora.

  4. En Finalizar, elija la nueva fecha y hora de finalización para el tiempo de alcance. Para la nueva hora de finalización, puede elegir solo la hora. La hora de finalización debe finalizar al menos una hora después de la hora de inicio.

  5. Cuando termine de editar, para guardar los cambios y actualizar los datos que se muestran, seleccione Actualizar tiempo de alcance.

Edición de la duración del tiempo de alcance

Cuando se establece una duración del tiempo de alcance, Detective establece el tiempo de alcance en esa cantidad de tiempo desde la hora actual.

Para editar la duración del tiempo de alcance
  1. Abra la consola de Amazon Detective, en https://console.aws.amazon.com/detective/.

  2. En un perfil de entidad, elija el tiempo de alcance.

  3. En el panel Editar tiempo de alcance, junto a Histórico, elija la duración del tiempo de alcance.

    Al especificar un intervalo de tiempo, se actualizan los ajustes de Inicio y Finalización.

  4. Cuando termine de editar, para guardar los cambios y actualizar los datos que se muestran, seleccione Actualizar tiempo de alcance.

Establecer el tiempo de alcance en una horquilla de tiempo de resultados.

Cada resultado tiene una horquilla de tiempo asociada, que refleja la primera y la última vez que se observó el resultado. Al visualizar la descripción general de un resultado, el tiempo de alcance cambia a la horquilla de tiempo del resultado.

Desde un perfil de entidad, puede alinear el tiempo de alcance con la horquilla de tiempo de un resultado asociado. Esto le permite investigar la actividad que se produjo durante ese tiempo.

Para alinear el tiempo de alcance con la horquilla de tiempo de un resultado, en el panel Resultados asociados, elija el resultado que desea utilizar.

Detective rellena los detalles del resultado y establece el tiempo de alcance en la horquilla de tiempo del resultado.

Establecer el tiempo de alcance en la página de resumen

Mientras revisa la página Resumen, puede ajustar el Tiempo de alcance para ver la actividad de cualquier periodo de 24 horas de los 365 días anteriores.

Para establecer el tiempo de alcance en la página Resumen

  1. Abra la consola de Amazon Detective, en https://console.aws.amazon.com/detective/.

  2. En el panel de navegación de Detective, elija Resumen.

  3. En el panel Tiempo de alcance, junto a Resumen, puede cambiar la Fecha y hora de inicio. La hora de inicio debe situarse entre los últimos 365 días.

    Al cambiar la Fecha y hora de inicio, la Fecha y hora de finalización se actualizan automáticamente a 24 horas después de la hora de inicio elegida.

    nota

    Con Detective, puede acceder a datos de eventos históricos de hasta un año. Para obtener más información sobre los datos de origen en Detective, consulte Datos de origen utilizados en un gráfico de comportamiento en la Guía de administración de Detective.

  4. Cuando termine de editar, para guardar los cambios y actualizar los datos que se muestran, seleccione Actualizar tiempo de alcance.