Este comportamiento es por diseño y se considera una parte normal de la operación del producto.
Por ejemplo, el usuario A tiene una zona horaria local de GMT-7. El usuario B tiene una zona horaria local de GMT-5. Ambos cargan un panel y establecen un periodo de tiempo de 12:00 – 13:00. La consulta que se ejecuta tiene una diferencia de tiempo de dos horas entre cada usuario, por lo que devuelve resultados distintos.
Internamente, todos los tiempos de evento se registran en hora UTC. Cuando un usuario especifica un período de tiempo para un panel o una consulta, el sistema utiliza la zona horaria local configurada para ese usuario. Compensa el intervalo de tiempo y fecha que utiliza la consulta de forma que los resultados se proporcionan en la hora local. Por lo tanto, de mediodía a 1 p.m. para dos usuarios con dos zonas separadas se muestran dos períodos de tiempo distintos entre dos horas.
Si desea obtener resultados idénticos entre dos usuarios distintos en esta situación, debe establecer los usuarios en la misma zona horaria. De lo contrario, un usuario debe desplazar manualmente el intervalo de tiempo y fecha de sus consultas para que coincidan.
El desplazamiento de zona horaria se configura en el perfil de usuario. Haga clic en el nombre de usuario en la parte superior derecha del panel de SIEM y ajuste el desplazamiento de zona horaria. Al hacerlo, no se cambia la zona horaria de ningún origen de datos ni el propio SIEM. Se trata únicamente de un cambio estético en el nivel local de ese usuario concreto.
Examine los permisos de usuario (en propiedades de ESM, usuarios y grupos) cuando se cumpla lo siguiente:
- Los usuarios utilizan la misma zona horaria.
- Los paneles utilizan el mismo período de tiempo.
- Los resultados siguen siendo diferentes entre los usuarios.