Выполнение анализа с помощью KIRA

После того как интеграция настроена, можно выполнить анализ команды с помощью KIRA.

Для наглядного ознакомления с выполнением анализа с помощью KIRA вы можете просмотреть видео ниже.

Чтобы выполнить анализ:

1. Откройте детали события или корреляционного события.
2. В панели инструментов в раскрывающемся списке Проанализировать с KIRA выберите поле, значение которого вы хотите проанализировать.

   В открывшемся окне Проанализировать с KIRA отобразится команда для анализа.

3. При необходимости выполните одно из следующих действий:
   • По умолчанию обфусцированная команда автоматически деобфусцируется без расхода токенов. Если вы хотите проанализировать команду в исходном обфусцированном виде, в раскрывающемся списке Действия выберите Вернуть исходную строку. При необходимости деобфусцируйте строку повторно.
   • Если вы хотите предварительно определить количество токенов, которые будут затрачены на анализ, в раскрывающемся списке Действия выберите Рассчитать размер в токенах.

     Количество токенов для анализа – это количество токенов на отправку запроса плюс количество токенов на ответ.

4. Чтобы выполнить анализ команды, нажмите кнопку Проанализировать.

   Если токенов достаточно, запустится выполнение анализа и задача Запрос в KIRA. Выполнение запроса может занимать от 30 секунд и дольше.

   Также будут обновлены сведения о доступном количестве токенов. Токены расходуются, даже если получена ошибка, что запрашиваемая тема находится в запрещенном списке.

Команда проанализирована. Вывод, краткое содержание и развернутый анализ доступны в окне Проанализировать с KIRA.

Результат анализа с помощью KIRA также можно просмотреть в отдельном окне. Для этого нажмите Посмотреть результат в отобразившемся уведомлении. Откроется окно Результат KIRA. По ссылке Перейти к событию в этом окне можно перейти к соответствующему событию.

В деталях события результат анализа отображается на вкладке Анализ KIRA и доступен для просмотра всем пользователям с доступом к функциональности Проанализировать с помощью KIRA.

Результат анализа также доступен в разделе Диспетчер задач в свойствах задачи Запрос в KIRA. Вы можете нажать на название задачи и выбрать в контекстном меню один из следующих вариантов:

• Посмотреть результат – при наличии доступа к задачам KIRA отобразятся результаты выполнения анализа, токены в этом случае не используются.
• Перезапустить – анализ будет выполнен без учета данных предыдущего анализа, для выполнения анализа будут использованы токены.

В таблице ниже приведены возможные ошибки при выполнении анализа.

Ошибки при выполнении задачи Проанализировать с помощью KIRA