Para crear una consulta forense

1. En la interfaz de administración, seleccione Cumplimiento en el menú principal.

   Aparece la página Directivas de auditoría (ficha Administrar directivas).

2. Haga clic en la ficha secundaria Consulta forense.

   Aparece la página Buscar en almacén de datos.

   Figura 16–5 Buscar en almacén de datos

   
   

3. Indique si se deben buscar registros de usuario o de rol en el menú desplegable Tipo.

4. Marque la casilla Utilizar O para que Identity Manager aplique el operador lógico O a los resultados de cada tipo de datos consultado. El sistema aplica el operador lógico Y de manera predeterminada a los resultados.

5. Seleccione una ficha correspondiente a un tipo de datos que vayan a aparecer en la consulta forense.

   1. Pulse Agregar condición. Aparece un conjunto de menús desplegables.

   2. Seleccione un operando (condición para verificar) en el menú desplegable de la izquierda y el tipo de comparación en el de la derecha. A continuación, introduzca una cadena o un entero para la búsqueda. La lista de posibles operandos se define en el esquema externo. Todos los operandos se describen en la ayuda en línea.

   3. Si lo desea, seleccione un rango de fechas para restringir el ámbito de la consulta.

      Incluya otras condiciones necesarias para el tipo de datos seleccionado. Repita este paso con todos los tipos de datos que deban formar parte de la definición de la consulta forense.

6. Seleccione los atributos disponibles que desea mostrar en los resultados de la consulta forense.

7. Especifique un valor en el campo Limitar resultados al primero. Cuando se emplean condiciones de diversos tipos de datos, el límite se aplica a la subconsulta de cada tipo y el resultado final es la intersección de todas las subconsultas. En consecuencia, el resultado final puede excluir algunos registros debido al límite de una subconsulta.

8. Haga clic en Buscar para ejecutar la consulta forense enseguida o Guardar consulta para poder reutilizarla. La reutilización de las consultas forenses se explica en Cómo guardar una consulta forense.