Таблица зарегистрированных событий

02 февраля 2024

ID 150797

Вы можете просмотреть таблицу зарегистрированных событий и инцидентов в разделе События на вкладке События и инциденты.

По умолчанию таблица зарегистрированных событий и инцидентов обновляется в онлайн-режиме. В начале таблицы отображаются события и инциденты с наиболее поздними значениями даты и времени последнего появления.

Дата и время последнего появления события или инцидента может не совпадать с датой и временем его регистрации (дата и время регистрации отображается в столбце Начало). Для события дата и время последнего появления может обновляться в течение времени разрешения повтора для типа этого события. Для инцидента дата и время последнего появления обновляется в соответствии с датой и временем последнего появления событий, входящих в инцидент.

Параметры событий и инцидентов отображаются в следующих столбцах таблицы:

  • Начало.

    Для события, не являющегося инцидентом – дата и время регистрации события. Для инцидента – дата и время регистрации первого события, включенного в инцидент. Вы можете просматривать в таблице дату совместно со временем, либо только дату или только время. Для выбора отображаемой информации нужно установить флажки напротив параметров Дата и/или Время.

  • Последнее появление.

    Для события, не являющегося инцидентом – дата и время последнего появления события. Может содержать дату и время регистрации события или дату и время увеличения счетчика повторов события, если повторились условия для регистрации события в течение времени разрешения повтора. Значение счетчика повторов отображается в столбце Всего появлений. Для инцидента – самые поздние дата и время последнего появления событий, входящих в инцидент. Аналогично столбцу Начало, вы можете просматривать в таблице дату совместно со временем, либо только дату или только время.

  • Заголовок.

    Заголовок, заданный для типа события.

  • Оценка.

    Рассчитанное значение оценки для события. Числовое значение определяет, к какому уровню критичности относится событие. В зависимости от уровня критичности, значение оценки может быть окрашено одним из следующих цветов:

    • Красный – событие с уровнем критичности Высокий.
    • Желтый – событие с уровнем критичности Средний.
    • Синий – событие с уровнем критичности Низкий.
  • Отправитель.

    Адрес отправителя сетевых пакетов. Отображение адресов и портов адресной информации можно включать и выключать с помощью следующих параметров (в скобках указаны сокращенные названия для отображения в ячейках таблицы): IP-адрес, Номер порта (P), MAC-адрес, VLAN ID (VID), Адрес прикладного уровня. Если в программу добавлены дополнительные адресные пространства, при настройке таблицы устройств можно включать и выключать отображение имен адресных пространств с помощью параметра Отображать адресные пространства.

  • Получатель.

    Адрес получателя сетевых пакетов. Отображение адресной информации можно настраивать аналогично, как для столбца Отправитель.

  • Протокол.

    Протокол прикладного уровня, при отслеживании которого программа зарегистрировала событие.

  • Технология.

    Значок, соответствующий технологии, которая использовалась для регистрации события.

  • Всего появлений.

    Для события, не являющегося инцидентом – значение счетчика повторов после регистрации события в течение времени разрешения повтора события. Значение больше 1 означает, что условия для регистрации события повторялись N – 1 раз. Для инцидента в этом столбце отображается значение 1.

  • ID.

    Уникальный идентификатор зарегистрированного события или инцидента.

  • Приложение.

    Сведения о приложениях, при работе которых возникли условия для регистрации события. В событии сохраняются данные о приложениях, полученные от EPP-приложений.

  • Пользователь приложения.

    Сведения о пользователе, от имени которого выполнен запуск приложения, указанного в столбце Приложение.

  • Статус.

    Значок, соответствующий статусу события или инцидента.

  • Описание.

    Описание, заданное для типа события.

  • Завершение.

    Для события, не являющегося инцидентом – дата и время присвоения статуса Обработано, либо дата и время разрешения повтора события. Для инцидента – самые поздние дата и время завершения событий, входящих в инцидент. Аналогично столбцу Начало, вы можете просматривать в таблице дату совместно со временем, либо только дату или только время.

  • Сработавшее правило.

    Для события, не являющегося инцидентом – имя правила контроля процесса или правила обнаружения вторжений, при срабатывании которого зарегистрировано событие. Для инцидента – имя правила корреляции, при срабатывании которого зарегистрирован инцидент.

  • Точка мониторинга.

    Точка мониторинга, трафик с которой вызвал регистрацию события.

  • Тип события.

    Числовой код, присвоенный типу события.

  • Метка.

    Набор значков, которые вы можете установить для любого события или инцидента, чтобы легко находить события и инциденты по критерию, отсутствующему в таблице.

При просмотре таблицы событий и инцидентов вы можете использовать функции настройки, фильтрации, поиска и сортировки, а также переходить к связанным элементам.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!