Добавление полей расширенной схемы событий

Пользователи с ролями Главный администратор, Администратор тенанта, Аналитик второго уровня, Аналитик первого уровня, Младший аналитик, Редактирование общих ресурсов могут добавлять новые поля расширенной схемы событий.

Чтобы добавить поле расширенной схемы событий:

1. В главном окне приложения перейдите в раздел Параметры → KUMA → Открыть параметры KUMA.

   Откроется окно с параметрами KUMA.

2. В блоке Другое нажмите Поля расширенной схемы событий.

   Откроется окно Поля расширенной схемы событий.

3. Нажмите на кнопку Добавить в верхней части таблицы.

   Откроется панель Создание расширенной схемы.

4. Включите или выключите переключатель Статус, чтобы разрешить или запретить использовать это поле расширенной схемы событий в ресурсах.

   По умолчанию переключатель включен. Выключенное поле все еще будет доступно в списке столбцов таблицы в разделе События для работы со старыми событиями.

5. В поле Тип выберите тип данных поля расширенной схемы событий.

   Доступные типы данных

   Тип	Доступность в нормализаторе	Тип данных
   S	Все типы	Строка.
   N	Все типы	Число.
   F	Все типы	Число с плавающей точкой.
   SA	KV, JSON	Массив строк. Порядок элементов массива соответствует порядку элементов сырого события.
   NA	KV, JSON	Массив целых чисел. Порядок элементов массива соответствует порядку элементов сырого события.
   FA	KV, JSON	Массив чисел с плавающей точкой. Порядок элементов массива соответствует порядку элементов сырого события.

6. В поле Имя поля укажите имя поля расширенной схемы событий.

   Имя поля расширенной схемы событий имеет следующие особенности:

   • Имя должно быть уникальным в рамках экземпляра KUMA.
   • Имя чувствительно к регистру. Например, имена Имя_поля и имя_поля считаются разными именами.
   • Допустимо использовать символы латиницы, кириллицы и числа. Не допускается использование пробелов и символов " ~ ` @ # $ % ^ & * ( ) + - [ ] { } | \ | / . " < > ; ! , : ? =.
   • Если вы хотите использовать поля расширенной схемы событий для поиска источников событий, допустимо использовать только символы латиницы и числа.
   • Максимальная длина – 128 символов.
7. При необходимости в поле Описание укажите описание поля расширенной схемы событий.

   Рекомендуется в описании указывать назначение добавляемого поля расширенной схемы событий. В описании допустимо использовать только символы Unicode. Максимальная длина – 256 символов.

8. Нажмите на кнопку Сохранить.

Новое поле расширенной схемы событий будет добавлено и отобразится в начале таблицы. Будет создано событие аудита о создании поля расширенной схемы событий. Если вы включили поле, вы сможете использовать его в нормализаторах и при конфигурации ресурсов.