Ejecutar una consulta SQL
Analista10 min
Para qué sirve
Buscá y analizá eventos de seguridad con el editor SQL de Affinity.
Antes de empezar
- Debe existir al menos una integración con datos ingestados.
- Permiso de acceso a `/logs`.
Pasos
- Andá a LOGS en el menú lateral.
- Hacé clic en Query Editor.
- Escribí tu consulta SQL en la pestaña (nombre por defecto: `Query 1`).
- (Opcional) Configurá zona horaria: selector `UTC` o `UTC-3`.
- (Opcional) Definí rango de tiempo con el selector de fechas del editor.
- Hacé clic en Run Query.
- Para detener una consulta larga: Stop Query (muestra Stopping...).
- Cambiá a Table View para ver resultados en tabla.
Resultado esperado
- La tabla muestra filas con columnas del resultado.
- Sección Query Execution Statistics con tiempos y filas escaneadas.
Errores comunes
| Síntoma | Qué hacer |
|---|---|
| `No Logs To Display` / `Run a query or adjust filters to see results.` | Ejecutá consulta o ampliá rango temporal |
| `No results found` | Ajustá filtros; **Clear search to see all logs** |
| Consulta lenta | Reducí rango temporal; usá columnas/particiones en el WHERE |
Consejos
- Herramientas del editor: Clear Query, Format SQL, SQL Intellisense Help, Show/Hide Execution Statistics, Share Query.
- Constructor visual: Query Builder → modal Query Builder → Advanced Queries, Reset, Use Query.