Перейти к содержанию

4.3.1 май 2026

Стабильность и производительность

Повышена стабильность и производительность платформы:

  • Модернизирован механизм дублирования фильтров потока и пересылки событий.
  • Изменён механизм публикации неактивных правил разбора.
  • Улучшен механизм повторного добавления узла в кластер после его удаления.
  • Улучшены перевод и отдельные элементы пользовательского интерфейса.

Основные изменения

Инфраструктура платформы

  • Реструктурирована работа платформы с сертификатами и внутренними сервисами:
    • функционал сервисов мониторинга, авторизации и мультиарендности доступен без указания конкретных портов;
    • добавлена возможность использовать FQDN в качестве адреса системы.

Правила разбора

  • Добавлен новый метод разбора JSON to Key-Value.
  • Добавлен функционал быстрого переопределения правила нормализации в поднормализаторе.
  • Расширен функционал метода разбора Key-Value:
    • добавлена возможность удаления пробелов в ключах результата;
    • добавлена возможность указывать escape-последовательности в качестве разделителей строк.

Корреляция

  • Добавлена новая функция сравнения в фильтрах потока — поиск подстроки из представленного массива.
  • Добавлен запрет на удаление табличных списков, используемых в правилах корреляции.

Активы

  • Добавлено автоматическое фоновое объединение дубликатов активов. Дубликаты определяются по полям сетевых интерфейсов в соответствии с настроенной стратегией идентификации активов.
  • Добавлена обработка конфликтов объединения активов. При обнаружении разных непустых значений в одинаковых полях активов создается конфликт объединения.

Репутационные списки

  • Добавлена возможность импорта и экспорта репутационных списков. Экспорт поддерживается как для всех записей, так и для выбранных записей.

API

  • Сервис toller, отвечающий за аудит действий пользователей и уведомления, переведён на обновлённый интерфейс взаимодействия API v2.

Мониторинг

  • Добавлен дашборд Поток событий по активным источникам.
  • Добавлены индикаторы состояния экземпляра платформы и его узлов.

Интерфейс

  • Добавлена настройка часового пояса пользователя, применяемая при отображении даты и времени.

Сбор событий

  • Профили сбора по протоколам TCP и UDP дополнены возможностью указания произвольного разделителя сообщений.