Управление панелями мониторинга

Развернуть всё | Свернуть всё

В этой статье описано создание, изменение и удаление панелей мониторинга.

Создание панели мониторинга

Чтобы создать панель мониторинга:

1. В веб-интерфейсе откройте раздел Панели мониторинга.

   Вы также можете создать панель мониторинга в разделе Ресурсы на вкладке Список. Для этого необходимо нажать на кнопку Добавить и выбрать тип ресурса Панель мониторинга.

2. Выполните одно из следующих действий:
   • В панели инструментов или в меню () нажмите Создать панель.
   • Нажмите на кнопку Создать панель, расположенную под списком всех панелей мониторинга.

   Откроется окно настройки параметров панели мониторинга.

3. В открывшемся окне укажите уникальное название панели мониторинга. Название должно содержать от 1 до 128 символов в кодировке Unicode и быть уникальным в рамках выбранного тенанта.

   Пользовательские панели мониторинга не могут иметь название предустановленных панелей мониторинга.

   При попытке создать панель мониторинга с названием предустановленной панели мониторинга или присвоить пользовательской панели мониторинга имя предустановленной панели мониторинга в тенанте Main вернется ошибка. В других тенантах, помимо тенанта Main, можно создать или дублировать пользовательскую панель мониторинга с именем предустановленной панели мониторинга.

4. В раскрывающемся списке Тенант панели мониторинга выберите тенант, которому будет принадлежать создаваемая панель мониторинга, или определенную папку в тенанте.

   Если у вас перед созданием панели мониторинга был открыт какой-либо набор графиков из одной из папок в тенанте, при создании панели мониторинга KUMA автоматически укажет этого тенанта. При необходимости, вы можете изменить тенанта.

5. В раскрывающемся списке Собирать данные из тенантов выберите один или несколько тенантов, данные из которых будут представлены в панели мониторинга.
6. При необходимости в раскрывающемся списке Временной интервал выберите период, по которому требуется аналитика, одним из следующих способов:
   • Если вы хотите указать точную дату, в календаре выберите даты начала и окончания периода и нажмите на кнопку Применить.

     Вы можете выбрать дату до текущей включительно. Формат даты и времени зависит от параметров вашего браузера. Если в поле Дата от или Дата до есть значение и вы не меняли вручную значение времени, при выборе даты в календаре в поле Дата от автоматически подставится время 00:00:00.000, а в поле Дата до – 23:59:59.999. Если вы вручную удалили значение в поле Дата от или Дата до, при выборе даты в календаре в поле автоматически подставится текущее время. После того как вы выберете значение в одном из полей, фокус переключается на другое поле. Если в поле Дата до вы выбираете значение, которое меньше значения в поле Дата от, это меньшее значение будет автоматически подставлено в поле Дата от.

   • Если вы хотите указать относительный период, выберите один из доступных периодов в списке Относительный период.

     Период рассчитывается относительно настоящего времени.

   • Если вы хотите указать пользовательский период, задайте или измените значение вручную в полях Дата от и Дата до.

     Вы можете указать точные дату и время в формате DD.MM.YYYY HH:mm:ss.SSS для русской локализации и YYYY-MM-DD HH:mm:ss.SSS для английской локализации или период относительно текущего времени в виде формулы. Вы также можете комбинировать эти способы. Если при вводе точной даты вы не указали миллисекунды, автоматически подставляется значение 000. Если вы вручную изменили время в полях Дата от или Дата до, при переключении даты в календаре значение времени не меняется.

     В формулах относительного периода используйте параметр now для обозначения текущих даты и времени и язык параметризации интервалов: символы + (только в поле Дата до), -, / (округление до ближайшего), а также единицы изменения времени y (год), M (месяц), w (неделя), d (день), h (час), m (минута), s (секунда). Например, вы можете указать период now-5d, чтобы получить данные за последние пять дней, или now/w, чтобы получить данные с начала первого дня текущей недели (00:00:00:000 в UTC) до текущего времени now.

     Поле Дата от является обязательным, и его значение не может превышать значение, установленное в поле Дата до, а также не может быть меньше 01.01.1970 (при указании точной даты или относительного периода). Значение в поле Дата до не должно быть меньше значения, установленного в поле Дата от. Если вы не укажете значение в поле Дата до, параметр now указывается автоматически.

   По умолчанию выбран относительный период 1 день (now-1d). Границы периода включаются: например, для периода Сегодня отобразятся события с начала сегодняшнего дня 00:00:00:000 в UTC до текущего времени now включительно, а для периода Вчера – с начала вчерашнего дня 00:00:00:000 до 00:00:00:000 сегодняшнего дня в UTC.

   Время в Kaspersky SIEM хранится в UTC, но в веб-интерфейсе оно конвертируется в соответствии с часовым поясом вашего браузера. Это нужно учитывать для относительных периодов Сегодня, Вчера, Эта неделя и Этот месяц. Например, если в браузере установлен часовой пояс UTC+3 и вы выбрали период отображения данных Сегодня, данные будут отображаться за период с 03:00:00.000 до текущего времени, а не с 00:00:00.000.

   Если при выборе относительного периода Сегодня, Вчера, Эта неделя или Этот месяц вы хотите отобразить данные в соответствии с вашим часовым поясом, вам нужно вручную добавить сдвиг по времени в поля Дата от и Дата до (если указано значение кроме now), прибавив или убавив необходимое количество часов. Например, если в браузере установлен часовой пояс UTC+3 и вы хотите отобразить данные за период Вчера, вам нужно изменить значение в поле Дата от на now-1d/d-3h, а в поле Дата до – на now/d-3h. Если же вы хотите отобразить данные за период Сегодня, вам нужно изменить значение только в поле Дата от на now/d-3h.

   Если вам нужны результаты до 23:59:59:999 в UTC вчерашнего дня, то используйте SQL-запрос с фильтром по Timestamp или укажите точные дату и время.

7. При необходимости в раскрывающемся списке Интервал обновления выберите период обновления данных в виджетах панели мониторинга:
   • Не обновлять – данные в виджетах панели мониторинга не будут обновляться.
   • 1 минута.
   • 5 минут.
   • 15 минут.
   • 1 час (это значение выбрано по умолчанию).
   • 3 часа.
   • 6 часов.
   • 12 часов.
   • 24 часа.
8. При необходимости в раскрывающемся списке Теги выберите нужные теги для панели мониторинга.
9. При необходимости добавьте описание панели мониторинга.
10. С помощью переключателя КИИ статус включите отображение данных об активах, алертах и инцидентах, имеющих отношение к критической информационной инфраструктуре (КИИ). При этом такие панели мониторинга будут доступны для просмотра только пользователям, в параметрах которых установлен флажок Доступ к объектам КИИ.

    Если переключатель выключен, в виджетах панели мониторинга не будут отображаться данные об активах, алертах и инцидентах, относящихся к КИИ, даже если у пользователя есть доступ к объектам КИИ.

11. Нажмите Применить.
12. Нажмите на кнопку Добавить виджет и выберите требуемый виджет. В открывшемся окне настройте параметры выбранного виджета.

    Вы можете добавить несколько виджетов. Виджеты можно перетаскивать по окну с помощью значка перетаскивания (), расположенного рядом с левым верхним углом виджета. Если вам необходимо изменить размер виджета, вы можете сделать это с помощью значка стрелки (), который появляется при наведении указателя мыши на правый нижний угол виджета.

    Для виджетов с типами графиков Круговая диаграмма, Столбчатая диаграмма, Линейная диаграмма, Счетчик и Календарная диаграмма существуют следующие ограничения:

    • В запросах SELECT можно использовать поля расширенной схемы событий с типами Строка, Число и Число с плавающей точкой.
    • В запросах WHERE можно использовать поля расширенной схемы событий со всеми типами (Строка, Число, Число с плавающей точкой, Массив строк, Массив чисел и Массив чисел с плавающей точкой).

    Для виджетов с типом графика Таблица в запросах SELECT можно использовать поля расширенной схемы событий со всеми типами (Строка, Число, Число с плавающей точкой, Массив строк, Массив чисел и Массив чисел с плавающей точкой).

    Нажав на значок меню () в правом верхнем углу виджета, вы можете выполнять следующие действия с виджетами:

    • изменять параметры виджетов;
    • создавать копии виджетов;
    • удалять виджеты;
    • загружать данные виджетов в формате CSV.
13. Нажмите Создать.

Панель мониторинга будет создана и отобразится в разделе Панели мониторинга веб-интерфейса KUMA.

Изменение панели мониторинга

Чтобы изменить параметры панели мониторинга:

1. В веб-интерфейсе откройте раздел Панели мониторинга.
2. Раскройте список папок с панелями мониторинга в верхнем левом углу окна Панели мониторинга.
3. Найдите нужную панель мониторинга и нажмите на нее.
4. Нажмите на значок меню рядом с панелью мониторинга в списке папок с панелями мониторинга, а затем в открывшемся списке команд выберите Изменить.
5. В открывшемся окне внесите изменения. Параметры, доступные для изменения, аналогичны параметрам, доступным при создании панели мониторинга.
6. Нажмите на кнопку Сохранить.

Параметры панели мониторинга будут изменены.

Если во время внесения изменений панель мониторинга была удалена или присвоена другому тенанту, при нажатии на кнопку Сохранить отобразится ошибка. Панель мониторинга не будет сохранена. Обновите страницу веб-интерфейса KUMA, чтобы в раскрывающемся списке просмотреть перечень доступных панелей мониторинга.

Удаление панели мониторинга

Чтобы удалить панель мониторинга:

1. В веб-интерфейсе откройте раздел Панели мониторинга.
2. При необходимости нажмите на кнопку Показать панели в верхнем левом углу окна Панели мониторинга и раскройте список папок с панелями мониторинга.
3. Найдите панель мониторинга и нажмите на нее.
4. Выполните одно из следующих действий:
   • Нажмите на значок меню рядом с панелью мониторинга в списке папок с панелями мониторинга, а затем в открывшемся списке команд выберите Удалить.
   • Нажмите на значок меню в верхнем правом углу окна Панели мониторинга с открытой панелью мониторинга, а затем в открывшемся списке команд выберите Удалить.
5. Подтвердите удаление.

Панель мониторинга будет удалена.