Создание панели мониторинга

Развернуть всё | Свернуть всё

Чтобы создать панель мониторинга:

1. Откройте веб-интерфейс KUMA и выберите раздел Панели мониторинга.
2. Выполните одно из следующих действий:
   • Нажмите на значок меню () в правом верхнем углу окна и выберите Создать панель.
   • Нажмите на кнопку Создать панель, расположенную под списком всех панелей мониторинга.

   Откроется окно настройки параметров панели мониторинга.

3. В открывшемся окне укажите уникальное название панели мониторинга. Название должно содержать от 1 до 128 символов в кодировке Unicode и быть уникальным в рамках выбранного тенанта.

   Пользовательские панели мониторинга не могут иметь название предустановленных панелей мониторинга.

   При попытке создать панель мониторинга с названием предустановленной панели мониторинга или присвоить пользовательской панели мониторинга имя предустановленной панели мониторинга в тенанте Main вернется ошибка. В других тенантах, помимо тенанта Main, можно создать или дублировать пользовательскую панель мониторинга с именем предустановленной панели мониторинга.

4. В раскрывающемся списке Тенант панели мониторинга выберите тенант, которому будет принадлежать создаваемая панель мониторинга, или определенную папку в тенанте.

   Если у вас перед созданием панели мониторинга был открыт какой-либо набор графиков из одной из папок в тенанте, при создании панели мониторинга KUMA автоматически укажет этого тенанта. При необходимости, вы можете изменить тенанта.

5. В раскрывающемся списке Собирать данные из тенантов выберите один или несколько тенантов, данные из которых будут представлены в панели мониторинга.
6. При необходимости в раскрывающемся списке Временной интервал выберите период, по которому требуется аналитика, одним из следующих способов:
   • Если вы хотите указать точную дату, в календаре выберите даты начала и окончания периода и нажмите на кнопку Применить.

     Вы можете выбрать дату до текущей включительно. Формат даты и времени зависит от параметров вашего браузера. Если в поле Дата от или Дата до есть значение и вы не меняли вручную значение времени, при выборе даты в календаре в поле Дата от автоматически подставится время 00:00:00.000, а в поле Дата до – 23:59:59.999. Если вы вручную удалили значение в поле Дата от или Дата до, при выборе даты в календаре в поле автоматически подставится текущее время. После того как вы выберете значение в одном из полей, фокус переключается на другое поле. Если в поле Дата до вы выбираете значение, которое меньше значения в поле Дата от, это меньшее значение будет автоматически подставлено в поле Дата от.

   • Если вы хотите указать относительный период, выберите один из доступных периодов в списке Относительный период.

     Период рассчитывается относительно настоящего времени.

   • Если вы хотите указать пользовательский период, задайте или измените значение вручную в полях Дата от и Дата до.

     Вы можете указать точные дату и время в формате DD.MM.YYYY HH:mm:ss.SSS для русской локализации и YYYY-MM-DD HH:mm:ss.SSS для английской локализации или период относительно текущего времени в виде формулы. Вы также можете комбинировать эти способы. Если при вводе точной даты вы не указали миллисекунды, автоматически подставляется значение 000. Если вы вручную изменили время в полях Дата от или Дата до, при переключении даты в календаре значение времени не меняется.

     В формулах относительного периода используйте параметр now для обозначения текущих даты и времени и язык параметризации интервалов: символы + (только в поле Дата до), -, / (округление до ближайшего), а также единицы изменения времени y (год), M (месяц), w (неделя), d (день), h (час), m (минута), s (секунда). Например, вы можете указать период now-5d, чтобы получить данные за последние пять дней, или now/w, чтобы получить данные с начала первого дня текущей недели (00:00:00:000 в UTC) до текущего времени now.

     Поле Дата от является обязательным, и его значение не может превышать значение, установленное в поле Дата до, а также не может быть меньше 01.01.1970 (при указании точной даты или относительного периода). Значение в поле Дата до не должно быть меньше значения, установленного в поле Дата от. Если вы не укажете значение в поле Дата до, параметр now указывается автоматически.

   По умолчанию выбран относительный период 1 день (now-1d). Границы периода включаются: например, для периода Сегодня отобразятся события с начала сегодняшнего дня 00:00:00:000 в UTC до текущего времени now включительно, а для периода Вчера – с начала вчерашнего дня 00:00:00:000 до 00:00:00:000 сегодняшнего дня в UTC.

   Время в Kaspersky SIEM хранится в UTC, но в веб-интерфейсе оно конвертируется в соответствии с часовым поясом вашего браузера. Это нужно учитывать для относительных периодов Сегодня, Вчера, Эта неделя и Этот месяц. Например, если в браузере установлен часовой пояс UTC+3 и вы выбрали период отображения данных Сегодня, данные будут отображаться за период с 03:00:00.000 до текущего времени, а не с 00:00:00.000.

   Если при выборе относительного периода Сегодня, Вчера, Эта неделя или Этот месяц вы хотите отобразить данные в соответствии с вашим часовым поясом, вам нужно вручную добавить сдвиг по времени в поля Дата от и Дата до (если указано значение кроме now), прибавив или убавив необходимое количество часов. Например, если в браузере установлен часовой пояс UTC+3 и вы хотите отобразить данные за период Вчера, вам нужно изменить значение в поле Дата от на now-1d/d-3h, а в поле Дата до – на now/d-3h. Если же вы хотите отобразить данные за период Сегодня, вам нужно изменить значение только в поле Дата от на now/d-3h.

   Если вам нужны результаты до 23:59:59:999 в UTC вчерашнего дня, то используйте SQL-запрос с фильтром по Timestamp или укажите точные дату и время.

7. При необходимости в раскрывающемся списке Интервал обновления выберите период обновления данных в виджетах панели мониторинга:
   • Не обновлять – данные в виджетах панели мониторинга не будут обновляться.
   • 1 минута.
   • 5 минут.
   • 15 минут.
   • 1 час (это значение выбрано по умолчанию).
   • 3 часа.
   • 6 часов.
   • 12 часов.
   • 24 часа.
8. При необходимости в раскрывающемся списке Теги выберите нужные теги для панели мониторинга.
9. При необходимости добавьте описание панели мониторинга.
10. С помощью переключателя КИИ статус включите отображение данных об активах, алертах и инцидентах, имеющих отношение к критической информационной инфраструктуре (КИИ). При этом такие панели мониторинга будут доступны для просмотра только пользователям, в параметрах которых установлен флажок Доступ к объектам КИИ.

    Если переключатель выключен, в виджетах панели мониторинга не будут отображаться данные об активах, алертах и инцидентах, относящихся к КИИ, даже если у пользователя есть доступ к объектам КИИ.

11. Нажмите Применить.
12. Нажмите на кнопку Добавить виджет и выберите требуемый виджет. В открывшемся окне настройте параметры выбранного виджета.

    Вы можете добавить несколько виджетов. Виджеты можно перетаскивать по окну с помощью значка перетаскивания (), расположенного рядом с левым верхним углом виджета. Если вам необходимо изменить размер виджета, вы можете сделать это с помощью значка стрелки (), который появляется при наведении указателя мыши на правый нижний угол виджета.

    Для виджетов с типами графиков Круговая диаграмма, Столбчатая диаграмма, Линейная диаграмма, Счетчик и Календарная диаграмма существуют следующие ограничения:

    • В запросах SELECT можно использовать поля расширенной схемы событий с типами Строка, Число и Число с плавающей точкой.
    • В запросах WHERE можно использовать поля расширенной схемы событий со всеми типами (Строка, Число, Число с плавающей точкой, Массив строк, Массив чисел и Массив чисел с плавающей точкой).

    Для виджетов с типом графика Таблица в запросах SELECT можно использовать поля расширенной схемы событий со всеми типами (Строка, Число, Число с плавающей точкой, Массив строк, Массив чисел и Массив чисел с плавающей точкой).

    Нажав на значок меню () в правом верхнем углу виджета, вы можете выполнять следующие действия с виджетами:

    • изменять параметры виджетов;
    • создавать копии виджетов;
    • удалять виджеты;
    • загружать данные виджетов в формате CSV.
13. Нажмите Создать.

Панель мониторинга создана и отображается в разделе Панели мониторинга веб-интерфейса KUMA.

Вы также можете создать панель мониторинга на вкладке Список в разделе Ресурсы. Для этого необходимо нажать на кнопку Добавить и выбрать тип ресурса Панель мониторинга.