Kaspersky Unified Monitoring and Analysis Platform

Формирование SQL-запроса с помощью SQL-функций KUMA

SQL-функции KUMA позволяют использовать атрибуты активов и учетных записей в поисковых запросах для фильтрации событий, формирования отчетов и виджетов (тип графика: Таблица). Вы можете обогащать события, используя данные словарей, таблиц, активов и учетных записей с помощью следующих наборов функций:

• Набор функций enrich. Позволяет обогатить результаты запроса полями актива, учетной записи, значениями из словаря с типом Словарь и словаря с типом Таблица. Набор функций enrich включает в себя следующие функции:
  • enrich_assets;
  • enrich_accounts;
  • enrich_table;
  • enrich_dictionary.
• Набор функций lookup. Позволяет добавить в поисковый запрос условия по активам и учетным записям. Набор функций lookup включает в себя следующие функции:
  • lookup_assets;
  • lookup_accounts;
  • lookup_assets_category.

Максимальное количество событий в одном запросе – 10 000.