Переход на карту сети для отображения информации по событиям
Вы можете отобразить на карте сети узлы и соединения на основе информации, сохраненной в событиях. Узлы для отображения на карте сети определяются по адресной информации отправителей и получателей сетевых пакетов в выбранных событиях. Для отображения соединений применяется фильтрация по времени взаимодействий, начиная от даты и времени регистрации первого события из числа выбранных событий.
Возможность отображения узлов и соединений на карте сети доступна, если в таблице событий выбрано не более 200 событий (в том числе в составе выбранных инцидентов).
Чтобы отобразить на карте сети узлы и соединения по информации в событиях:
- Выберите раздел События.
- В таблице событий выберите события и/или инциденты, для которых вы хотите отобразить узлы и соединения на карте сети.
В правой части окна веб-интерфейса появится область деталей.
- Нажмите на кнопку Показать на карте сети (кнопка недоступна, если количество выбранных событий превышает 200).
Откроется раздел Карта сети. На карте сети отобразятся узлы и соединения по информации в выбранных событиях (будет применена начальная фильтрация по событиям). При этом если выбран инцидент, в который продолжают добавляться события, на карте сети также отобразятся узлы и соединения по информации в новых событиях.
