Kaspersky Symphony XDR: Open Single Management Platform

Использование выборок событий

Выборки событий предназначены для просмотра на экране именованных наборов событий, которые выбраны из базы данных Сервера администрирования. Эти типы событий сгруппированы по следующим категориям:

• Уровень важности: Критические события, Отказы функционирования, Предупреждения и Информационные события.
• Время: Последние события.
• Тип: Запросы пользователей и События аудита.

Вы можете создавать и просматривать определенные пользователем выборки событий на основе параметров, доступных для настройки в интерфейсе Консоли OSMP.

Выборки событий доступны в Консоли OSMP в разделе Мониторинг и отчеты → Выборки событий.

По умолчанию выборки событий включают информацию за последние семь дней.

Open Single Management Platform имеет набор выборок (предопределенных) по умолчанию:

• События с разным уровнем важности:
  • Критические события.
  • Отказ функционирования.
  • Предупреждения.
  • Информационные сообщения.
• Запросы пользователей (события управляемых приложений).
• Последние события (за последнюю неделю).
• События аудита.

В Open Single Management Platform отображаются события аудита, связанные с операциями службы в Консоли OSMP. Эти события обусловлены действиями специалистов "Лаборатории Касперского". Такие события, например, включают: вход на Сервер администрирования; изменение портов Сервера администрирования; резервное копирование данных Сервера администрирования; создание, изменение и удаление учетных записей пользователей.

Вы можете также создавать и настраивать дополнительные пользовательские выборки событий. В пользовательских выборках вы можете фильтровать события по свойствам устройств, в которых они возникли (по именам устройств, IP-диапазонам и группам администрирования), по типам событий и уровням важности, по названию приложения и компонента, а также по временному интервалу. Также можно включить результаты задачи в область поиска. Вы также можете использовать поле поиска, в котором можно ввести слово или несколько слов. Отображаются все события, содержащие любые введенные слова в любом месте их свойств (таких как имя события, описание, имя компонента).

Как для предопределенных выборок, так и для пользовательских выборок вы можете ограничить количество отображаемых событий или количество записей для поиска. Оба варианта влияют на время, за которое Open Single Management Platform отображает события. Чем больше база данных, тем более трудоемким может быть процесс.

Вы можете выполнить следующее:

• Изменить параметры выборки событий.
• Сгенерировать выборки событий.
• Просмотреть сведения о выбранных выборках событий.
• Удалить выборки событий.
• Удалить события из базы данных Сервера администрирования.