Версионирование ресурсов и сервисов

Kaspersky SIEM хранит историю изменения ресурсов и сервисов в виде версий. Версия создается автоматически, когда вы создаете ресурс или сервис либо изменяете параметры существующего.

История изменений недоступна для словарей. Для хранения истории изменения словарей вы можете экспортировать данные.

Версии хранятся в течение срока, указанного в разделе Параметры. Когда срок хранения версии достигает указанного значения, версия удаляется автоматически.

Вы можете просматривать историю изменений ресурсов и сервисов, сравнивать версии, а также восстановить предыдущую версию, например, когда нужно восстановить работоспособность ресурса.

Просмотр версии

Чтобы просмотреть историю изменений ресурса или сервиса:

1. В веб-интерфейсе в разделе Ресурсы выберите необходимый ресурс или сервис.

   Если вы хотите просмотреть все ресурсы и сервисы, в разделе Ресурсы откройте вкладку Список.

2. Установите флажок рядом с ресурсом или сервисом, историю изменений которого вы хотите просмотреть.
3. В панели инструментов или в меню нажмите Показать историю версий.

Откроется таблица версий.

Вы можете отсортировать таблицу версий по столбцам Версия, Опубликовано и Автор, нажав на заголовок и выбрав По возрастанию или По убыванию. Вы также можете отобразить в таблице изменения, сделанные только конкретными пользователями, нажав на заголовок столбца Автор и выбрав нужных пользователей.

Таблица содержит следующие столбцы:

• Версия – порядковый номер версии. При изменении ресурса или сервиса и создании новой версии порядковый номер увеличивается на 1.

  Версия с наибольшим номером и недавней датой публикации соответствует актуальному состоянию. Версия 1 отражает состояние ресурса или сервиса при его создании.

• Опубликовано – дата и время, когда версия была создана.
• Автор – имя пользователя, сохранившего изменения.

  Если изменения были сделаны Kaspersky SIEM или с помощью скрипта миграции, отображается system.

• Комментарий – текстовый комментарий, указанный при сохранении изменений, или системный комментарий, описывающий сделанные изменения.
• Срок хранения – количество дней и дата, после которых версия будет удалена.

  При необходимости вы можете настроить срок хранения версий.

• Действия – кнопка восстановления версии.

Если вы хотите просмотреть состояние ресурса или сервиса в конкретной версии, нажмите на эту версию в таблице. В открывшемся окне вы можете выполнять следующие действия:

• просмотреть параметры выбранной версии;
• восстановить версию, нажав на кнопку Восстановить;
• экспортировать версию в JSON-файл, нажав на кнопку Экспорт.

Сравнение версий ресурса

Вы можете сравнивать любые две версии, например, если вам нужно отслеживать внесенные изменения.

Чтобы сравнить версии:

1. В веб-интерфейсе в разделе Ресурсы выберите необходимый ресурс или сервис.

   Если вы хотите просмотреть все ресурсы и сервисы, в разделе Ресурсы откройте вкладку Список.

2. Установите флажок рядом с ресурсом или сервисом, версии которого вы хотите сравнить
3. В панели инструментов или в меню нажмите Показать историю версий.

   Откроется таблица версий.

4. Установите флажки рядом с версиями, которые вы хотите сравнить, и нажмите на кнопку Сравнить.

Отобразится сравнение версий. Поля ресурсов или сервисов отобразятся в виде списка или в формате JSON. Различия между двумя версиями будут выделены цветом. Вы можете выбрать другие версии для сравнения с помощью раскрывающихся списков.

Восстановление версии ресурса

Вы можете восстановить предыдущую версию ресурса или сервиса, например, когда вам нужно восстановить работоспособность ресурса в случае ошибок при внесении изменений.

Версии автоматически созданных агентов невозможно восстановить отдельно, так как они создаются при изменении родительского коллектора. Если вы хотите восстановить версию автоматически созданного агента, вам нужно восстановить соответствующую версию родительского коллектора.

Чтобы восстановить предыдущую версию:

1. В веб-интерфейсе в разделе Ресурсы выберите необходимый ресурс или сервис.

   Если вы хотите просмотреть все ресурсы и сервисы, в разделе Ресурсы откройте вкладку Список.

2. Установите флажок рядом с ресурсом или сервисом, версию которого вы хотите восстановить.
3. В панели инструментов или в меню нажмите Показать историю версий.

   Откроется таблица версий.

4. В строке нужной версии в столбце Действие нажмите Восстановить.

   Вы можете восстановить версию, нажав на строку этой версии и затем нажав на кнопку Восстановить в нижней части окна.

   Вы можете восстановить только предыдущие версии. Для текущей версии кнопка Восстановить недоступна.

   Если после обновления Kaspersky SIEM изменилась структура ресурса или сервиса, восстановление сохраненных версий может быть недоступно.

5. Подтвердите действие и при необходимости укажите комментарий. Если вы не укажете комментарий, к версии автоматически будет добавлен комментарий Восстановлена из версии v.<номер восстанавливаемой версии>.

Версия будет восстановлена как новая версия и станет текущей. Если ресурс, версию которого вы восстановили, добавлен в активный сервис, состояние сервиса также изменится. Необходимо перезагрузить сервис, чтобы применить изменение ресурса.

Настройка срока хранения версий

Только пользователь с ролью Главный администратор может просматривать и изменять срок хранения версий.

Чтобы изменить срок хранения версий,

в разделе Параметры → Другое → Общие измените значение параметра Срок хранения истории ресурсов, дни.

По умолчанию установлено значение 30 дней. Если вы хотите хранить все версии без ограничений по сроку, вы укажите 0 (бессрочное хранение).

Срок хранения версий проверяется ежедневно, и версии, которые хранятся в Kaspersky SIEM дольше указанного срока, удаляются автоматически. В разделе Диспетчер задач создается задача Очистка истории изменений ресурсов для проверки срока хранения версий и удаления старых версий. Эта задача также запускается после перезапуска Ядра KUMA.

Вы можете проверить время, оставшееся до удаления версии, в таблице версий в столбце Срок хранения.