Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Búsqueda de evidencias en el buscador de evidencias
<a name="search-for-evidence-in-evidence-finder"></a>



Puede utilizar el buscador de evidencias para realizar búsquedas específicas y encontrar rápidamente las evidencias pertinentes para su revisión. 

En esta página aprenderá a filtrar las búsquedas por criterios, como, por ejemplo, evaluación, intervalo de fechas, estado de conformidad de los recursos y otros atributos. La aplicación de estos filtros reduce el ámbito de la búsqueda a solo las evidencias que necesita. También puede agrupar los resultados por campos para analizar mejor los patrones.

## Requisitos previos
<a name="search-for-evidence-in-evidence-finder-prerequisites"></a>

Asegúrese de completar los pasos necesarios para habilitar el buscador de evidencias en la configuración de Audit Manager. Para obtener instrucciones, consulte [Habilitar el buscador de evidencias](evidence-finder-settings-enable.md).

Además, asegúrese de que cuente con los permisos necesarios para realizar consultas de búsqueda en el buscador de evidencias. Para ver un ejemplo de política de permisos que puede usar, consulte [Permita a los usuarios realizar consultas de búsqueda en el buscador de evidencias](security_iam_id-based-policy-examples.md#evidence-finder-query-access).

## Procedimiento
<a name="search-for-evidence-in-evidence-finder-procedure"></a>

Siga estos pasos para buscar evidencias en la consola de Audit Manager.

1. [Perform a search query](https://docs.aws.amazon.com/audit-manager/latest/userguide/search-for-evidence-in-evidence-finder.html#performing-a-search)

1. [Stop an in-progress search query (optional)](https://docs.aws.amazon.com/audit-manager/latest/userguide/search-for-evidence-in-evidence-finder.html#stopping-a-search)

1. [Edit the filters for your search query (optional)](https://docs.aws.amazon.com/audit-manager/latest/userguide/search-for-evidence-in-evidence-finder.html#editing-a-search)

**nota**  
También puedes usar la CloudTrail API para consultar tus datos probatorios. Para obtener más información, consulta [StartQuery](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartQuery.html) en la *AWS CloudTrail Referencia de la API de *. Si prefiere utilizar la AWS CLI, consulte [Iniciar una consulta](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-lake-cli.html#lake-cli-start-query) en la *Guía del AWS CloudTrail usuario*.

### Realizar una consulta de búsqueda
<a name="performing-a-search"></a>

Siga estos pasos para realizar una consulta de búsqueda en el buscador de evidencias. 

**Para buscar evidencias**

1. Abra la consola de AWS Audit Manager en [https://console.aws.amazon.com/auditmanager/casa](https://console.aws.amazon.com/auditmanager/home).

1. En el panel de navegación, seleccione **Buscador de evidencias**. 

1. A continuación, aplique filtros para limitar el alcance de la búsqueda.

   1. En **Evaluación**, elija una evaluación.

   1. En **Intervalo de fechas**, seleccione un intervalo.

   1. En **Conformidad de los recursos**, seleccione un estado de evaluación.  
![\[La evaluación requerida, el intervalo de fechas y la conformidad de los recursos se filtran en el buscador de evidencias.\]](http://docs.aws.amazon.com/es_es/audit-manager/latest/userguide/images/evidence-finder-required_filters-console.png)

1. (Opcional) Seleccione **filtros adicionales (opcionales**) para restringir aún más la búsqueda.

   1. Seleccione **Añadir criterios**, seleccione un criterio y, a continuación, seleccione uno o más valores para ese criterio.

   1. Siga creando más filtros de la misma manera.

   1. Para eliminar un filtro no deseado, seleccione **Eliminar**.  
![\[Filtro adicional para un control específico en el buscador de evidencias.\]](http://docs.aws.amazon.com/es_es/audit-manager/latest/userguide/images/evidence-finder-additional_filters-console.png)

1. En **Agrupación**, especifique si desea agrupar los resultados de la búsqueda.

   1. Si desea agrupar los resultados, seleccione un valor por el que agruparlos.

   1. Si no desea agrupar los resultados, continúe con el paso 6.  
![\[Opción seleccionada para agrupar los resultados, con un grupo elegido por valor.\]](http://docs.aws.amazon.com/es_es/audit-manager/latest/userguide/images/evidence-finder-grouping-console.png)

1. Elija **Buscar**.   
![\[Botón de búsqueda para iniciar una consulta de búsqueda en el buscador de evidencias.\]](http://docs.aws.amazon.com/es_es/audit-manager/latest/userguide/images/evidence-finder-search-console.png)

La búsqueda puede tardar unos minutos, en función de la cantidad de datos de evidencias de los que disponga. Puede salir del buscador de evidencias mientras la búsqueda está en curso. Una barra parpadeante le avisará cuando los resultados de la búsqueda estén listos.

### Detener una consulta de búsqueda
<a name="stopping-a-search"></a>

Si desea detener una consulta de búsqueda por cualquier motivo, siga estos pasos.

**nota**  
Detener una consulta de búsqueda aún puede generar cargos. Se le cobrará la cantidad de datos de evidencias escaneados antes de detener la consulta de búsqueda. Cuando se detenga, podrá ver los resultados parciales devueltos. 

**Detención de una consulta de búsqueda en curso**

1. En la barra parpadeante de progreso azul de la parte superior de la pantalla, seleccione **Detener búsqueda**.   
![\[Barra parpadeante azul que indica si hay una consulta de búsqueda en curso.\]](http://docs.aws.amazon.com/es_es/audit-manager/latest/userguide/images/in_progress_search-evidence-finder-console.png)

1. (Opcional) Revise los resultados parciales devueltos antes de detener la consulta de búsqueda.

   1. Si se encuentra en la página del buscador de evidencias, los resultados parciales se muestran en la pantalla.

   1. Si ha navegado fuera del buscador de evidencias, seleccione **Ver resultados parciales** en la barra parpadeante de confirmación verde.  
![\[Barra parpadeante verde que indica cuándo se ha detenido una búsqueda.\]](http://docs.aws.amazon.com/es_es/audit-manager/latest/userguide/images/stopped_search-evidence-finder-console.png)

### Editar filtros de búsqueda
<a name="editing-a-search"></a>

Siga estos pasos para volver a la consulta de búsqueda más reciente y ajustar los filtros según sea necesario.

**nota**  
Al editar los filtros y seleccionar **Buscar**, se inicia una nueva consulta de búsqueda.

**Edición de una consulta de búsqueda reciente**

1. En la página **Ver resultados**, seleccione **Buscador de evidencias** en el menú de navegación de la ruta de navegación.   
![\[Menú de navegación de la ruta de navegación de la consola con el buscador de evidencias resaltado\]](http://docs.aws.amazon.com/es_es/audit-manager/latest/userguide/images/breadcrumb_menu-evidence-finder-console.png)

1. Seleccione **Filtros y agrupaciones** para ampliar la selección de filtros.   
![\[Sección ampliable de filtros y agrupaciones del buscador de evidencias.\]](http://docs.aws.amazon.com/es_es/audit-manager/latest/userguide/images/expand_filters-evidence-finder-console.png)

1. A continuación, edite sus filtros o inicie una nueva búsqueda.

   1. Para editar los filtros, ajuste o elimine los filtros actuales y la selección de agrupación.

   1. Para volver a empezar, seleccione **Borrar filtros** y aplique los filtros y agrupaciones que prefiera.  
![\[Botón para borrar filtros que puede usar para empezar de nuevo con una nueva consulta de búsqueda.\]](http://docs.aws.amazon.com/es_es/audit-manager/latest/userguide/images/evidence-finder-clear_filters-console.png)

1. Cuando haya terminado, elija **Buscar**.  
![\[Botón de búsqueda para iniciar una nueva consulta de búsqueda en el buscador de evidencias.\]](http://docs.aws.amazon.com/es_es/audit-manager/latest/userguide/images/evidence-finder-search-console.png)

## Siguientes pasos
<a name="search-for-evidence-in-evidence-finder-next-steps"></a>

Una vez finalizada la búsqueda, podrá ver los resultados que coincidan con sus criterios de búsqueda. Para obtener instrucciones, consulte [Visualizar los resultados en el buscador de evidencias](viewing-search-results-in-evidence-finder.md).

## Recursos adicionales
<a name="search-for-evidence-in-evidence-finder-additional-resources"></a>
+ [Opciones de filtrado y agrupación para el buscador de evidencias](evidence-finder-filters-and-groups.md)
+ [Ejemplos de casos de uso del buscador de evidencias](example-use-cases-for-evidence-finder.md)
+ [Solución de problemas con el buscador de evidencias](evidence-finder-issues.md)