Ver versiones anteriores de una regla

Se admite en los siguientes países:

Google SecOps SIEM

Puedes crear varias versiones de una regla. Esto te permite experimentar con la lógica de tu regla para realizar un examen más detallado de tus datos de eventos.

Nota: Todas las detecciones realizadas con una versión de una regla permanecen con ella. Si cambias a una versión diferente de una regla, las detecciones que veas estarán asociadas solo con esa versión.

Para ver las versiones de una regla, navega al editor de reglas:

1. Selecciona una regla.

2. Haz clic en el ícono de menú de reglas y selecciona Ver versiones como se muestra a continuación.

   Opción de menú Ver versiones

3. Se muestra la vista de versiones de reglas.

   En esta vista, puedes seleccionar cualquiera de las versiones anteriores de la regla. Las versiones de la regla se etiquetan con la hora de creación.

4. Esta vista te ofrece una serie de opciones:

   • GUARDAR COMO NUEVA: Guarda la versión actual de la regla como una regla nueva y separada.
   • VER DETECCIONES: Muestra las detecciones almacenadas con esta versión de la regla. Nota: Es posible que estas detecciones no sean actuales según la antigüedad de la versión de la regla.
   • EJECUTAR PRUEBA: permite probar la versión actual de la regla en tiempo real, lo que te permite determinar la eficacia de esa versión.
   Nota: Las detecciones que se encuentran durante la prueba no se guardan.

5. Cuando hayas terminado de examinar las versiones de la regla seleccionada, haz clic en SALIR para volver al editor de reglas.