Huecos de recolección: cómo se detectan

3 tareas · 40 min · Principiante

0 de 3 · 0%

Un cazador debe verificar la integridad del flujo antes de dar por buena una ausencia de eventos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué caída se registró en AGENTE-SUCURSAL-CALI entre las 02:00 y las 05:00 UTC?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la razón del vacío de eventos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la causa confirmada del hueco en la sucursal?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa la causa de pérdida de paquetes en el sensor de red.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué cayó el 80% de eventos en ZEEK-PERIMETRAL?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Detección de huecos de recolección en telemetría (Log Gaps)

Vigilante de Flujo de Eventos (Event Rate Monitor)

Tablas

huecos_recoleccion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Caída en sucursal Cali Lab