> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Introducción a los eventos

> Ingeste eventos, registros y más desde su sistema de origen en el SIEM de Wirespeed

Wirespeed almacena los eventos de sus integraciones en su SIEM y normaliza la actividad clave para la investigación entre orígenes.

## Vistas de eventos

* **Explorar** busca en las tablas de proveedor y normalizadas del SIEM 2.0 con Wirespeed Expression Language (WEL).
* **Avanzado** ejecuta SQL para el análisis manual y las exportaciones.
* **Heredado** sigue disponible para los equipos con eventos OCSF retenidos.

Cree [detecciones personalizadas](https://docs.wirespeed.co/es/events/custom-detections.md) con **Preguntar a Wirespeed**, no desde Avanzado. El asistente inspecciona su esquema conectado, crea un predicado WHERE adaptado al origen, lo ejecuta bajo los límites de producción y muestra el número de coincidencias antes de que confirme.

Algunos eventos ingestados se etiquetan como actividad de productividad, incluidas las acciones de buzón y de colaboración relacionadas. Estos eventos normalizados siguen disponibles para la investigación en Explorar.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.