Kaspersky Symphony XDR: Open Single Management Platform

Экспорт событий

Вы можете экспортировать информацию о событиях в файл TSV. Выборка событий, которые будут экспортированы в файл TSV, зависит от параметров фильтра. Информация экспортируется из столбцов, которые отображаются в таблице событий. Столбцы в экспортируемом файле заполняются доступными данными, даже если они не отображались в таблице событий в разделе Поиск угроз из-за особенностей SQL-запроса.

Чтобы экспортировать информацию о событиях:

  1. Следуйте инструкциям, чтобы открыть таблицу событий.
  2. В правом верхнем углу таблицы событий нажмите на кнопку Многоточие. и в раскрывающемся списке выберите Экспортировать в CSV.

    Новая задача экспорта файла TSV создана в разделе KUMA Управление задачами.

  3. Войдите в Консоль KUMA и найдите созданную вами задачу в разделе Управление задачами.
  4. Нажмите на название типа задачи и выберите в раскрывающемся списке пункт Загрузить.

    Файл TSV будет загружен с использованием параметров вашего браузера. По умолчанию имя файла event-export-<date>_<time>.tsv.

Файл сохранен в соответствии с параметрами вашего браузера.