Создание поисковых запросов на естественном языке и их преобразование в SQL-запросы с помощью KIRA

После того как интеграция c KIRA настроена, можно построить поисковый запрос к событиям.

Чтобы построить поисковый запрос на естественном языке и преобразовать в SQL-запрос с помощью KIRA:

1. В разделе Поиск угроз под полем для ввода SQL-запроса нажмите на кнопку ().
2. В открывшемся окне в поле для ввода запроса введите текст запроса, который необходимо преобразовать в формат SQL с помощью KIRA.

   Например: "Покажи все события c 15 по 16 января 2024 года, где имя файла было "file.txt"".

   Поддерживается преобразование запросов, составленных на русском и английском языках.

3. Нажмите на кнопку Сгенерировать.

   В поле для вывода отображается сгенерированный SQL-запрос.

   Например:

   SELECT *

   FROM events

   WHERE FileName = 'file.txt'

   ORDER BY Timestamp DESC

   В поле Период отображается сгенерированный временной интервал:

   Например:

   2024-01-15T00:00:00.000 - 2024-01-16T00:00:00.000

   Если в своем тексте вы не указали временной диапазон, в рамках которого необходимо выполнить поиск событий, устанавливается тот диапазон, который был указан на вкладке События. Например, если в разделе События было установлено значение 5 мин, и запрос был отправлен в 15 января в 15:30, подставится значение 2026-01-15T15:25:00.000 - 2026-01-15T15:30:00.000

   Вы можете изменить значения в полях SQL-запрос и Период до применения сгенерированного запроса.

4. Если вы хотите узнать, сколько токенов будет потрачено на генерацию запроса, нажмите Рассчитать требуемое число в токенах.
5. Если вы хотите использовать сгенерированный SQL-запрос для поиска по событиям, нажмите на кнопку Применить.

   Окно Сгенерировать SQL-запрос с помощью KIRA автоматически закрывается.

   Сгенерированный SQL-запрос автоматически подставляется в основное поле запросов на вкладке Поиск угроз.

   Поле абсолютного диапазона времени автоматически заполняется значениями из сгенерированного запроса.

   Например: 2026-01-15T00:00:00.000 - 2026-01-15T00:00:00.000

6. Если вы хотите выполнить поиск по событиям с использованием сгенерированного SQL-запроса, нажмите Выполнить запрос.

Поисковый запрос на естественном языке преобразован в SQL-запрос и получен результат поиска по событиям.