Перейти к содержанию

Дополнительные поля

Платформа позволяет добавлять к инцидентам дополнительные поля, которые можно использовать для более полного описания инцидента.

Дополнительные поля могут быть созданы одним из следующих способов:

  • вручную, через интерфейс платформы;
  • автоматически, с использованием правила корреляции.

Работа с дополнительными полями включает в себя следующие процессы:

  1. Создание дополнительного поля.
  2. Редактирование информации о дополнительном поле.
  3. Добавление дополнительного поля к инциденту.
  4. Просмотр информации о дополнительном поле.
  5. Удаление дополнительного поля.

Для работы с дополнительными полями перейдите в раздел ИнцидентыДополнительные поля (см. рисунок 1).

Рисунок 1 – Раздел "Дополнительные поля"

В разделе отображается следующая информация:

  • Название – название дополнительного поля. По ссылке произойдет переход на страницу просмотра дополнительного поля;
  • Ключ – уникальный ключ, идентифицирующий поле. Данный ключ можно использовать при ручной настройке правил корреляции в секции alert (см. Описание редактора Lua для правил корреляции);
  • Тип – тип данных, указываемый в дополнительном поле:
    • логический;
    • JSON;
    • строка;
    • целое число;
    • действительное число;
    • дата.
  • Сортировка – порядок отображения дополнительных полей в карточке инцидента;
  • Обновлено – дата и время изменения информации о дополнительном поле;
  • Создано – дата и время создания дополнительного поля.

Просмотр значений дополнительного поля

Для просмотра дополнительного поля нажмите кнопку в нужной строке таблицы или нажмите по ссылке в колонке Название. Откроется представление через боковую панель и форма просмотра выбранного дополнительного поля (см. рисунок 2).

Рисунок 2 – Страница просмотра дополнительного поля"

На странице отображается следующая информация:

  • Инцидент – наименование инцидента, в котором добавлено дополнительное поле. По ссылке произойдет переход на форму просмотра инцидента;
  • Значение – информация, указанная в дополнительном поле;
  • Тип – тип данных, который указан в поле.

Создание дополнительного поля

  1. Начните процесс создания дополнительного поля через универсальную таблицу или боковую панель.. Откроется форма "Создание дополнительного поля" (см. рисунок 3).

    Рисунок 3 – Форма "Создание дополнительного поля"

  2. Укажите на форме следующую информацию:

    • в поле Название укажите название дополнительного поля. Допускается указывать любое название поля на русском или английском языке;
    • в поле Ключ укажите уникальный ключ поля. Допускается указывать ключ только на английском языке. Указанный ключ должен быть уникальным в рамках платформы;
    • в поле Тип из выпадающего списка выберите тип данных, который будет указываться в поле;
    • в поле Сортировка выберите порядок отображения дополнительного поля в карточке инцидента.
  3. Нажмите кнопку Сохранить.

Редактирование дополнительного поля

  1. Начните процесс редактирования дополнительного поля через универсальную таблицу или форму просмотра.
  2. Внесите необходимые изменения.
  3. Нажмите кнопку Сохранить.

Добавление дополнительного поля в инцидент

  1. Перейдите в раздел ИнцидентыИнциденты, выберите инцидент из списка и откройте его на просмотр.
  2. Нажмите кнопку Редактировать. В блоке Дополнительные поля будет отображаться список доступных дополнительных полей.
  3. Выберите дополнительное поле для добавления в инцидент и укажите в нем необходимую информацию.
  4. Сохраните внесенные изменения.

Удаление дополнительного поля из инцидента

При необходимости вы можете удалить значение дополнительного поля из выбранного инцидента. Для этого откройте дополнительное поле на просмотр и нажмите кнопку в соответствующей строке.

Удаление дополнительного поля

  1. Начините процесс удаления дополнительного поля через универсальную таблицу или боковую панель.
  2. Подтвердите удаление в открывшемся окне.
  3. Дополнительное поле будет удалено из платформы.