Kaspersky Unified Monitoring and Analysis Platform

Работа с алертами

В разделе Алерты веб-интерфейса KUMA можно просматривать и обрабатывать алерты, зарегистрированные программой. Алерты можно фильтровать. По нажатию на название алерта открывается окно со сведениями о нем.

Отображаемый формат даты:

  • Английская локализация: ГГГГ-ММ-ДД.
  • Русская локализация: ДД.ММ.ГГГГ.

Переполнение алертов

Каждый алерт и привязанные к нему события не могут превышать размер 16 МБ. Когда этот предел достигнут:

  • Новые события не смогут быть привязаны к алерту.
  • В столбце Обнаружен у алерта отображается тег Переполнен. Такой же тег отображается в разделе Информация об алерте окна сведений об алерте.

Алерты, у которых есть предупреждения о переполнении, следует обрабатывать как можно скорее.

В этом разделе справки

Фильтрация алертов

Просмотр информации об алерте

Обработка алертов

Детализированный анализ

Срок хранения алертов

Правила сегментации алертов

Уведомления об алертах