Kaspersky Unified Monitoring and Analysis Platform
Содержание
Содержание
Изменение параметров контекстной таблицы
Чтобы изменить параметры контекстной таблицы:
- В веб-интерфейсе KUMA выберите раздел Ресурсы.
- В разделе Ресурсы нажмите на кнопку Контекстные таблицы.
- В окне Контекстные таблицы в списке выберите контекстную таблицу, параметры которой вы хотите изменить.
- Укажите значения для следующих параметров:
- Название – уникальное имя ресурса.
- Срок жизни – время, в течение которого в контекстной таблице будет храниться добавленная в нее запись. Указывается в секундах.
- Описание – любая дополнительная информация о ресурсе.
- Схема – упорядоченный список полей и их типов данных с отметкой ключевых полей. Если контекстная таблица не используется в корреляционном правиле, вы можете поменять состав полей.
Если вы хотите изменить схему в контекстной таблице, которая уже используется в корреляционном правиле, выполните шаги инструкции ниже.
Поле Тенант недоступно для редактирования.
- Нажмите Сохранить.
Чтобы изменить параметры контекстной таблицы, ранее используемой коррелятором:
- Выполните экспорт данных из таблицы.
- Скопируйте и сохраните путь к файлу с данными таблицы на диске коррелятора. Путь указан в в столбце Директория в окне Контекстные таблицы коррелятора. Этот путь понадобится вам в дальнейшем для удаления файла с диска коррелятора.
- Удалите из коррелятора контекстную таблицу.
- Измените необходимые параметры контекстной таблицы.
- Удалите файл с данными таблицы на диске коррелятора по пути из шага 2.
- Чтобы применить изменения (удаление таблицы), обновите параметры коррелятора: в разделе Ресурсы → Активные сервисы в списке сервисов установите флажок рядом с нужным коррелятором и нажмите Обновить параметры.
- Добавьте в коррелятор контекстную таблицу, в которой вы изменили параметры.
- Чтобы применить изменения (добавление таблицы), обновите параметры коррелятора: в разделе Ресурсы → Активные сервисы в списке сервисов установите флажок рядом с нужным коррелятором и нажмите Обновить параметры.
- Адаптируйте в экспортированной таблице (см. шаг 1) поля, чтобы они соответствовали полям таблицы, которую вы загрузили в коррелятор на шаге 7.
- Импортируйте адаптированные данные в контекстную таблицу.
Параметры контекстной таблицы изменены.
В начало