Работа с событиями

В разделе События веб-интерфейса KUMA вы можете просматривать полученные программой события, чтобы расследовать угрозы безопасности или создавать правила корреляции. В таблице событий отображаются только отфильтрованные данные.

События можно отправлять в коррелятор для ретроспективной проверки.

Отображаемый формат даты:

В этом разделе справки

Фильтрация событий

Просмотр информации о событии

Экспорт событий

Выбор хранилища

Получение статистики по событиям в таблице

Настройка таблицы событий

Обновление таблицы событий

Открытие окна корреляционного события

См. также:

О событиях

Архитектура программы

Модель данных нормализованного события

В начало