Vista general de Logs

RolAnalistaLectura6 min

Pantalla

Security Logs

/logs

View and analyze security event logs across your infrastructure

Tu centro de investigación. Consultá millones de eventos con SQL Presto, armá consultas visualmente con el Query Builder, exportá evidencia y convertí hallazgos en reglas de detección, todo en un workspace diseñado para analistas SOC.

Página Security Logs con el sidebar y el editor mostrando SELECT * FROM cloudtrail — Pantalla Security Logs: sidebar, pestaña de consulta, controles de tiempo y editor SQL.

Dos formas de construir una consulta

Editor SQL — Escribí SQL directamente. Es SQL Presto estándar. Ver Consultas SQL (Presto).
Query Builder (botón Query Builder) — Constructor visual: elegís tabla, columnas, filtros y agregaciones, y el SQL se genera solo. Ver Query Builder visual.

Pestañas de consulta

Cada consulta vive en su propia pestaña (Query 1, Query 2…). Usá + para abrir otra y la × para cerrarla.
Las pestañas son independientes: podés tener varias investigaciones abiertas en paralelo.

Rango de tiempo y zona horaria

Rango rápido: 1h, 3h, 12h, 1d, 1w o Custom (modal Custom Time Range (UTC) con From / To y Apply).
Zona horaria: selector UTC / UTC-3 (afecta cómo se muestran e interpretan las fechas).

Selector de rango de tiempo con opciones 1h, 3h, 12h, 1d, 1w, Custom y el selector de zona horaria UTC / UTC-3 — Controles de rango de tiempo y zona horaria.

Modos de vista (toggle superior)

Query Editor — Editor SQL/Query Builder y herramientas de consulta.
Table View — Tabla de resultados con búsqueda, columnas configurables y exportación.

Barra de resultados

Contador {mostrados} / {total} results (p. ej. 100 / 1,901 results).
Paginación Page X of Y con flechas ◀ ▶.
Iconos: Visible Columns (elegir columnas), Export (descargar CSV) y Create Detection Rule (escudo).

Ver también

Consultas SQL (Presto) →Query Builder visual →Casos de uso →