Kaspersky Unified Monitoring and Analysis Platform

Сопоставление геоданных по умолчанию

05 апреля 2024

ID 233399

Если при настройке правила обогащения геоданными в качестве источника IP-адреса выбрать поля события SourceAddress, DestinationAddress и DeviceAddress, становится доступна кнопка Применить сопоставление по умолчанию. С ее помощью можно добавить преднастроенные пары соответствий атрибутов геоданных и полей события, описанные ниже.

Соответствия по умолчанию для поля события SourceAddress

Атрибут геоданных

Поле события

Страна

SourceCountry

Регион

SourceRegion

Город

SourceCity

Широта

SourceLatitude

Долгота

SourceLongitude

Соответствия по умолчанию для поля события DestinationAddress

Атрибут геоданных

Поле события

Страна

DestinationCountry

Регион

DestinationRegion

Город

DestinationCity

Широта

DestinationLatitude

Долгота

DestinationLongitude

Соответствия по умолчанию для поля события DeviceAddress

Атрибут геоданных

Поле события

Страна

DeviceCountry

Регион

DeviceRegion

Город

DeviceCity

Широта

DeviceLatitude

Долгота

DeviceLongitude

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!