Поиск событий, связанных с импортированным алертом IOA

Вы можете искать события, связанные с алертом, импортированным из KEDR 7.1.

Этот сценарий работает только в том случае, если данные телеметрии были перенесены из KEDR 7.1 в OSMP.

Для поиска событий, связанных с алертом:

1. Откройте требуемую страницу деталей алерта.

   Требуемый алерт можно найти по дате его создания и отсутствию каких-либо событий в теле алерта.

2. Запомните или сохраните любым удобным способом диапазон дат события алерта (поля Первое событие и Последнее событие в разделе Описание).
3. В разделе Описание нажмите на имя IOA-правила в поле IOA-правила и выберите Открыть свойства.

   Откроется страница IOA-правила.

4. На странице IOA-правил нажмите кнопку Поиск в разделе Поиск угроз.

   Откроется раздел Поиск угроз.

5. Укажите диапазон дат события из шага 2 данной процедуры:
   1. Нажмите на раскрывающийся список временного периода и введите даты в поля От и До. Формат даты и времени зависит от параметров вашего браузера.

      Вы также можете выбрать дату в календаре. В этом случае в поле От будет автоматически указано значение 00:00:00.000, а в поле До – значение 23:59:59.999.

   2. Нажмите на кнопку Применить.
6. Нажмите на кнопку Выполнить запрос.

События, связанные с алертом, будут отображаться в таблице События.