Para qué sirve NQL
NQL es el lenguaje de búsqueda de eventos de Nova. Ayuda a los usuarios que han iniciado sesión a acotar evidencia de eventos elegible por tiempo, fuente, entidad, actividad y otros campos compatibles sin cambiar los registros subyacentes.
Empieza por la pregunta que quieres responder. Elige un intervalo de tiempo y el entorno del cliente correspondiente, y añade filtros para acotar los eventos que necesitas revisar.
Antes de buscar
- Confirma el alcance visible de cliente y organización.
- Elige un periodo adecuado para la pregunta y el retraso esperado de la fuente.
- Comprueba que la fuente necesaria esté saludable y vigente.
- Usa los nombres de campo compatibles que aparecen en Nova o en la Ayuda autenticada de tu versión.
Interpreta el resultado
Un resultado de búsqueda refleja la consulta actual, el periodo, el alcance accesible, los datos conservados y la cobertura de fuentes. Ninguna coincidencia significa que ningún registro elegible conservado coincidió con la consulta. No prueba que la actividad nunca ocurriera.
Los campos y operadores exactos de NQL se documentan dentro de Nova porque dependen de la versión desplegada y de los datos disponibles para el usuario.