Добавление правил обогащения в свойствах коллектора

Вы можете настроить обогащение событий, поступающих только на те коллекторы, для которых это необходимо. Для этого добавьте одно или несколько правил обогащения в свойствах коллектора.

Чтобы добавить правила обогащения в свойствах коллектора:

1. В веб-интерфейсе откройте раздел Ресурсы → Коллекторы и выберите нужный тенант.

   Откроется таблица коллекторов.

2. Нажмите на название коллектора, для которого вы хотите добавить правило обогащения.
3. В открывшейся боковой панели выберите раздел Обогащение событий.
4. Нажмите на кнопку Добавить обогащение.
5. В раскрывающемся списке Правило обогащения выберите правило обогащения.

   Вы также можете создать правило обогащения коллектора, нажав Создать в раскрывающемся списке Правило обогащения.

6. При необходимости добавьте другое правило обогащения, нажав на кнопку Добавить обогащение.

   Добавить одно и тоже правило обогащения повторно невозможно.

7. Нажмите Сохранить.

Добавленное правило обогащения будет применяться Kaspersky SIEM при получении и обработке коллектором сообщений из источников событий.