Kaspersky Unified Monitoring and Analysis Platform

Работа с сохраненными поисковыми запросами

В KUMA в разделе События вы можете организовать сохраненные SQL-запросы в дереве папок для структурированного хранения и быстрого поиска SQL-запросов. Вы можете редактировать ранее сохраненные запросы, переименовывать их, размещать запросы в группах (папках) доступных тенантов и осуществлять поиск по ранее сохраненным запросам в поисковой строке.

Сохраненные запросы подчиняются тенантной модели доступа и будут видны видны всем пользователям, которые имеют доступ к соответствующим тенантам.

Сохраненные запросы размещаются в панели Сохраненные запросы. Вы можете открыть или закрыть панель Сохраненные запросы с помощью кнопки (закладка) в панели инструментов окна ввода запросов.

Навигационная панель Сохраненные запросы отображается слева и содержит:

• Окно поиска запроса, в котором вы можете выполнять поиск по имени папки и имени запроса.
• Дерево папок и запросов, папку Избранное.
• Фильтр запросов: отображение запросов, созданных вами (вкладка Мои) и отображение всех запросов (вкладка Все).

Отображение запроса в окне запросов

Чтобы отобразить запрос в окне запросов:

1. В разделе События нажмите на кнопку (закладка).

   Откроется навигационная панель Сохраненные запросы.

2. В дереве папок панели Сохраненные запросы мышкой выберите нужный запрос.

Текст выбранного запроса отображается в окне запросов.

Сохранение запроса в папку или тенант

В разделе События после введения запроса в окне запросов и нажатия на кнопку Сохранить текущий запрос (значок дискеты) вы можете сохранить SQL-запрос в доступную для выбора папку или тенант.

Чтобы сохранить запрос в папку:

1. В окне Новый запрос в поле Название фильтра введите название фильтра.

   При вводе названия фильтра учитывайте следующее:

   • Название содержит символы Unicode.
   • Минимальная длина названия – 1 символ, максимальная – 128 символов.
   • В одном тенанте не может быть одинаковых названий.
   • Символы табуляции, переноса строки и красной строки заменяются на символ пробела.

   При сохранении названия:

   • Пробелы в начале и конце строки удаляются.
   • Множественные пробелы между символами сокращаются до одного.
2. В поле Запрос введите текст SQL запроса.
3. Выберите тенант, папку из списка папок, созданных в доступном вам тенанте, или создайте новую папку, нажав на кнопку Добавить папку.

   Добавить папку вы также можете в окне Сохраненные запросы, нажав на кнопку напротив тенанта и добавив папку в появившемся окне Новая папка.

4. Нажмите на кнопку Сохранить.

Запрос будет сохранен в выбранной папке или тенанте.

Просмотр текста запроса

Чтобы просмотреть текст запроса:

1. В разделе События нажмите на кнопку (закладка).

   Откроется навигационная панель Сохраненные запросы.

2. В дереве папок панели Сохраненные запросы напротив нужного запроса нажмите на кнопку .

Появляется окно с текстом запроса.

Установка запроса по умолчанию

Вы можете выбрать себе запрос по умолчанию, с которым будет открываться раздел События.

Чтобы установить запрос по умолчанию:

1. В разделе События нажмите на кнопку (закладка).

   Откроется навигационная панель Сохраненные запросы.

2. В дереве папок панели Сохраненные запросы выберите нужный запрос.
3. Нажмите на кнопку и в открывшемся меню выберите пункт Использовать по умолчанию.

Выбранный запрос будет использоваться по умолчанию.

Добавление папок и запросов в избранное

Чтобы добавить папку или отдельный запрос в избранное:

1. В разделе События нажмите на кнопку (закладка).

   Откроется навигационная панель Сохраненные запросы.

2. В дереве папок панели Сохраненные запросы выберите нужную папку или запрос.
3. Нажмите на кнопку и в открывшемся меню выберите пункт В избранное.

Выбранная папка или ресурс переместится в папку Избранное.

Редактирование запроса

Чтобы отредактировать запрос:

1. В разделе События нажмите на кнопку (закладка).

   Откроется навигационная панель Сохраненные запросы.

2. В дереве папок панели Сохраненные запросы выберите нужный запрос.
3. Нажмите на кнопку и в открывшемся меню выберите пункт Изменить.

   Откроется окно изменения сохраненного запроса.

4. В окне измените название, текст запроса или папку, в которой будет сохранен запрос.
5. Нажмите на кнопку Сохранить.

Запрос будет обновлен и сохранен в выбранной папке.

Удаление запроса

Чтобы удалить запрос из папки при наличии прав:

1. В разделе События нажмите на значок закладки ().

   Откроется навигационная панель Сохраненные запросы.

2. В дереве папок панели Сохраненные запросы выберите нужный запрос.
3. Нажмите на значок с тремя точками () и в появившемся меню выберите пункт Удалить.
4. В открывшемся окне подтвердите удаление.

Запрос будет удален.