Импорт списка исключений из наблюдаемых объектов
Импортируемый файл должен иметь следующую структуру:
{"type": "observations_whitelist", "data": {"items": [{"type": "<тип данных, исключаемых наблюдаемых объектов>", "value": "<значение, соответствующее выбранному типу данных>"}]}}
В качестве типа данных, исключаемых из наблюдаемых объектов вы можете указать одно из следующих значений:
- net_src (IP-адрес источника);
- net_dst (IP-адрес назначения);
- md5 (MD5-хеш файла);
- fmt (формат файла);
- URL (маска URL).
Пример структуры файла для импорта одного правила исключения из наблюдаемых объектов:
|
Пример структуры файла для импорта нескольких правил исключений из наблюдаемых объектов:
|
Чтобы импортировать список исключений из наблюдаемых объектов:
- В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Исключения.
- Перейдите на вкладку Наблюдаемые объекты.
- В правом верхнем углу окна веб-интерфейса нажмите на кнопку Импортировать.
- В окне подтверждения нажмите на кнопку Да.
- В открывшемся окне выберите файл формата JSON со списком исключений, которые вы хотите импортировать, и нажмите на кнопку Открыть.
Окно выбора файлов закроется.
Список будет импортирован. Импортированные исключения отобразятся в таблице исключений из наблюдаемых объектов.
