Por ejemplo, el usuario A tiene una zona horaria local de GMT-7. El usuario B tiene una zona horaria local de GMT-5. Ambos cargan un panel y establecen un periodo de tiempo de 12:00 – 13:00. La consulta que se ejecuta tiene una diferencia de tiempo de dos horas entre cada usuario y devuelve resultados distintos.

Internamente, todos los tiempos de evento se registran en hora UTC. Cuando un usuario especifica un período de tiempo para un panel o una consulta, el sistema utiliza la zona horaria local configurada para ese usuario. Compensa el intervalo de tiempo y fecha que utiliza la consulta de forma que los resultados se proporcionan en la hora local. De esta manera, de mediodía a 1 p.m. en el caso de dos usuarios con 2 horas de separación, se muestran dos períodos de tiempo distintos de 2 h de diferencia.

Si se desean resultados idénticos entre dos usuarios diferentes, deben establecerse en la misma zona horaria. De lo contrario, un usuario debe desplazar manualmente el intervalo de tiempo y fecha de sus consultas para que coincidan.

El desplazamiento de zona horaria se configura en el perfil de usuario. Haga clic en el nombre de usuario en la parte superior derecha del panel de SIEM y ajuste el desplazamiento de zona horaria. Al hacerlo, no se cambia la zona horaria de ningún origen de datos ni el propio SIEM. Se trata únicamente de un cambio estético en el nivel local de ese usuario concreto.

Examine los permisos de usuario (en propiedades de ESM, usuarios y grupos) cuando se cumpla lo siguiente:

• Los usuarios utilizan la misma zona horaria.
• Los paneles utilizan el mismo período de tiempo.
• Los resultados siguen siendo diferentes entre los usuarios.