Kaspersky Machine Learning for Anomaly Detection

Настройка отображения параметров событий

Перед обработкой событий службой Event Processor требуется настроить отображение параметров событий.

Функциональность доступна после добавления лицензионного ключа.

Чтобы настроить отображение параметров событий:

1. В основном меню выберите раздел Процессор событий → Мониторинг.
2. На открывшейся странице нажмите на кнопку Настройка отображения фильтров.

   Справа отобразится панель Настройка отображения фильтров параметров событий.

3. Для настройки отображения фильтров параметров событий в блоке Фильтры на вкладках История событий и История паттернов установите флажки рядом с именами нужных параметров событий.

   По умолчанию в панели отображаются параметры событий от службы Anomaly Detector. Для отображения пользовательских параметров событий требуется загрузить конфигурационный файл службы Event Processor. По умолчанию выбраны все доступные параметры событий.

   Если включена функция Обрабатывать инциденты как события, то в процессор событий поступают события со следующими параметрами:

   • incident_detection_system – тип зарегистрированного инцидента.
   • incident_model_name – название используемой ML-модели.
   • incident_tag_name – название тега, поведение которого привело к регистрации инцидента.
   • incident_group_name – название группы инцидентов, в которую входит зарегистрированный инцидент.
   • incident_triggered_tag_value – значение тега, поведение которого привело к регистрации инцидента.
   • incident_id – идентификатор зарегистрированного инцидента.
   • incident_tag_id – идентификатор тега, поведение которого привело к регистрации инцидента.

   При необходимости вы можете изменить порядок отображения параметров событий в блоке Фильтры. Для этого нужно перетащить параметр события в нужное место в панели Настройка отображения фильтров параметров событий, удерживая за точки слева () от имени нужного параметра события.

4. Нажмите на кнопку Сохранить.