4.3.4 октябрь 2026

Стабильность и производительность

доработана потоковая обработка событий, в том числе при большом количестве поступающих событий;
исправлены ошибки применения изменений правил разбора к потоку событий;
улучшена корректность завершения потоков обработки;
расширены возможности диагностики ошибок разбора событий.

Основные изменения

основные этапы разбора, фильтрации, нормализации и обогащения событий переведены на C++;
расширены возможности объединения значений полей при разборе JSON;
дополнены результаты тестового разбора событий, передаваемые в интерфейс Платформы;
улучшена работа быстрых фильтров и карточек событий;
исправлено открытие событий и связанных данных в карточках происшествий инцидентов;
расширена метаинформация, передаваемая при ошибках обработки событий.

Обработка событий

Оптимизирована обработка событий Платформы Радар

Доработаны механизмы разбора, фильтрации, нормализации и обогащения событий. Повышены стабильность и эффективность потоковой обработки событий

Разбор JSON

Расширены возможности объединения значений полей при разборе событий.

Добавлена функция склейки значений по шаблону имен полей. Это позволяет объединять значения из массивов JSON без необходимости заранее указывать количество элементов.

Также добавлена функция разбора с возможностью настройки разделителя, экранирования и форматирования значений. При необходимости можно указать набор ключей, значения которых необходимо объединить.

Проверка правил разбора и диагностика ошибок

Дополнен состав данных, которые компонент Termit-web передает в интерфейс при тестовом выполнении обработки событий. Это позволяет получать более полный результат при проверке правил разбора и отладке источников.

Расширена информация об ошибках обработки событий. Если событие содержит метаинформацию, полученную на предыдущих этапах обработки, доступные сведения об источнике и прохождении события передаются вместе с информацией об ошибке.

Просмотр событий

Улучшена работа быстрых фильтров в табличном и карточном представлениях событий:

предотвращено повторное добавление одинаковых быстрых фильтров и одновременное применение взаимоисключающих условий;
добавлена индикация активных быстрых фильтров;
улучшено сохранение состояния раскрытой карточки события при добавлении фильтров;
исправлено обновление отображаемых событий после применения фильтров;
улучшено отображение полей события при переходе между табличным и карточным представлениями.

Инциденты

Исправлена работа элементов просмотра данных в блоке Происшествия карточки инцидента.

Улучшено открытие связанных событий и сведений об уязвимостях. Если данные отсутствуют, соответствующий элемент просмотра недоступен, а в подсказке отображается информация об их отсутствии.