Usted está aquí: Funciones del analista > Análisis de evidence > Qué debería saber acerca de la evidence

Qué debería saber acerca de la evidence

Proceso de análisis

A continuación se describe el proceso de análisis:

Fase Descripción
1

A medida que el sistema recopila evidence del agent, se muestra y actualiza el contador total.

2

El analista ve toda la evidence y la etiqueta para facilitar la consulta de la tabla y para exportarla posteriormente.

3

El analista analiza los detalles de la evidence entrante.

4

Al final de la investigación o a pedido, el analista exporta la evidence en un archivo que puede verse en un navegador.

Evidence acumulada en el dispositivo.

El agent envía la evidence al Collector en orden de creación. Si un dispositivo se sincroniza muy de vez en cuando o el ancho de banda es limitado, la evidence probablemente se acumulará en el dispositivo y tomará mucho tiempo recibir los datos más recientes.

Lo mismo puede ocurrir con la evidence de gran tamaño que está en la cola de espera: la evidence más recientes solo podrá enviarse después de haber enviado esta evidence.

Por este motivo, sugerimos que elimine la evidence más vieja y/o la evidence que exceda cierto tamaño. La evidence se elimina en la siguiente sincronización.

Consulte "Página del agent".

Filtrar la evidence

Para limitar la cantidad de evidence que se desea ver, se pueden utilizar los filtros de los encabezados de las columnas.

Consulte "Elementos y acciones comunes de la interfaz"

IMPORTANTE: si no se muestra ninguna evidence, revise el contado en la parte inferior derecha. Si el valor es parecido a "0/1270", esto significa que hay un filtro establecido que impide mostrar la evidence.

Los filtros seleccionados pueden guardarse con una descripción breve que puede consultarse más adelante.

IMPORTANTE: si se establecen filtros privados, no podrán ser utilizados por otros usuarios.

Traducir la evidence

El módulo RCS Translate está disponible con una licencia especial para la traducción de la evidence. De hecho, se comunica con un software de traducción de terceros que regresa el texto traducido a la interfaz de idioma.

RCS Translate traduce los siguientes tipos de evidence:

Esta traducción se muestra en la página con la lista de evidence o en la página detallada de esa pieza de evidence particular.

Eliminar evidence

Esta función elimina una o más piezas de evidence que ya no se consideran útiles. Esta función depende del tipo de licencia instalada.

Para seleccionar la evidence que se va a eliminar se pueden utilizar los filtros (igual que cuando se selecciona evidence para su exportación).

IMPORTANTE: el filtro solo aparece cuando las teclas Suprimir y Alt se presionan simultáneamente.

Descripción del archivo .tgz con la evidence exportada

El archivo .tgz exportado es un archivo comprimido que puede abrirse con la mayoría de los programas de compresión (p. ej.: WinZip, WinRar). Una vez descomprimido, se ve como una carpeta con un archivo HTML.

Para ver el archivo:

Paso Acción
1

Abra index.html con un navegador: la página principal muestra la lista de días con las estadísticas de la evidence recopilada por hora.

2

Haga clic en un día: aparecerá la lista de evidence, similar a la que se muestra la función Evidence.

3

Para esta lista, es posible realizar las siguientes acciones:

  • sobre las imágenes: haga clic para ver la imagen completa
  • sobre los archivos de audios: haga clic para ejecutar el mini reproductor
  • sobre los archivos descargables: haga clic en para descargar el archivo

Sugerencia: en la carpeta Estilo hay hojas de estilo para personalizar (p. ej.: logotipos, etc.). Estas hojas de estilo pueden copiarse al servidor que se usará en todos los informes generados por RCS Console.

RCS9.5 | Manual del usuario | © COPYRIGHT 2014