Коррелятор
Раздел "Коррелятор"
Общее описание раздела "Коррелятор"
Раздел основного меню Платформы Радар «Коррелятор» включает следующие подразделы:
- "Фильтры потока событий" - подраздел предназначен для управления фильтрами отбора событий, применяемыми в правилах корреляции;
- "Макросы" - подраздел предназначен для управления макросами, применяемыми в правилах корреляции;
- "Правила" - подраздел предназначен для управления правилами корреляции;
- "Шаблоны" - подраздел предназначен для управления шаблонами алертов и шаблонами группировки
- "Табличные списки" - подраздел предназначен для хранения динамических данных, пополняемых пользователем или правилами корреляции;
- "Ретроспективная корреляция" - подраздел предназначен для создания задач анализа исторических данных; подробно описано в разделе управления ретроспективной корреляцией;
Подраздел "Фильтры потока событий"
Подраздел "Фильтры потока событий" предназначен для управления фильтрами событий, использующимися в правилах корреляции (см. рисунок 1).
Подраздел содержит:
- Текущий список фильтров потока событий.
- Функцию поиска фильтров потока событий по наименованию.
- Функцию создания нового фильтра потока событий.
Рисунок 1 -- Рабочая область подраздела "Фильтры потока событий"
Подробно работа с фильтрами потока событий описана в разделе "Управление фильтрами потока событий"
Подраздел "Макросы"
Подраздел "Макросы" предназначен для управления макросами, использующимися в правилах корреляции (см. рисунок 2).
Подраздел содержит:
- Текущий список макросов.
- Функцию поиска макросов по наименованию.
- Функцию создания нового макроса.
Рисунок 2 -- Рабочая область подраздела "Макросы"
Подробно работа с макросами описана в разделе "Управление макросами"
Подраздел "Правила"
Подраздел "Правила" предназначен для управления правилами корреляции, самим коррелятором и диагностикой работы правил корреляции (см. рисунок 3).
Подраздел содержит:
- Текущий список правил корреляции.
- Функцию поиска правил корреляции по наименованию.
- Функцию создания нового правила корреляции.
Рисунок 3 -- Рабочая область подраздела "Правила"
Для каждого правила корреляции доступна информация:
- наименование правила корреляции;
- дата последнего изменения правила корреляции;
- признак активности правила;
- количество срабатываний.
Подробно работа с правилами корреляции описана в разделе "Управление правилами корреляции"
Подраздел "Шаблоны"
Подраздел "Шаблоны" предназначен для управления шаблонами алертов и группировки (см. рисунок 4). Шаблоны применяются при разработке правил корреляции (см. раздел "Управление правилами корреляции").
Подраздел разделен на две части: шаблоны алертов, шаблоны группировки. Каждая из частей содержит:
- Текущий список шаблонов.
- Функцию поиска шаблона по наименованию.
- Функцию создания нового шаблона.
Рисунок 4 -- Рабочая область подраздела «Шаблоны»
Для каждого шаблона в перечне указывается его наименование.
Подробно работа с шаблонами описана в разделе "Управление шаблонами"
Подраздел "Табличные списки"
Подраздел "Табличные списки" предназначен для создания и хранения пользовательских табличных списков, используемых в правилах корреляции (см. рисунок 5).
Подраздел содержит:
- Текущий список табличных списков.
- Функцию создания нового табличного списка.
Рисунок 5 -- Рабочая область подраздела «Табличные списки»
Текущий список табличных списков представлен в виде таблицы со следующими атрибутами:
- поле "Название" - название табличного списка;
- поле "Описание" - описание табличного списка;
- поле "Большое" - признак большого табличного списка (более миллиона записей);
- поле "Тип" - тип табличного списка;
- иконка просмотра табличного списка
;
- иконка редактирования табличного списка
;
- иконка удаления табличного списка
.
Подробно работа с табличными списками описана в разделе "Управление табличными списками"