Корректировка времени

Обогащение событий с корректировкой времени — это процесс, при котором в выбранном поле события будет пересчитано время на указанное значение.

Обогащение будет работать только для полей, в которых указывается метка времени, например @timestamp, event.endtime, event.starttime, event.session.endtime и т.д.

При указании смещения времени используется один из следующих форматов:

Формат записи	Пример	Результат
с	10800	Время в выбранном поле будет смещено на +10800 секунд
-с	-10800	Время в выбранном поле будет смещено на -10800 секунд

Пример настройки параметров обогащения с корректировкой времени, при создании правила обогащения, приведен на рисунке 1.

Рисунок 1 – Параметры обогащения "Корректировка времени"

Для настройки параметров обогащения выполните следующие действия:

1. В поле Поле события из выпадающего списка выберите поле, к которому будет применена корректировка времени.
2. В поле Смещение (секунд) укажите смещение времени.