О тегах и способах получения наблюдений по тегам
Основными объектами наблюдения в Kaspersky MLAD являются теги. Тег – именованный параметр технологического процесса, например, измеряемый параметр (температура или давление) или состояние (включено, выключено или номер режима). В виде тегов могут передаваться измерения физических параметров, а также уставки, команды или состояния систем регулирования. Значения тегов передаются и принимаются устройствами по определенным протоколам. Значения тегов отображаются на графиках в разделах История и Мониторинг, а также используются для обнаружения инцидентов.
Kaspersky MLAD поддерживает несколько способов получения данных телеметрии (тегов). В зависимости от характеристик объекта мониторинга и возможностей передачи тегов вы можете выбрать один или несколько из следующих способов получения значений тегов в режиме реального времени:
- С помощью службы Data Source Manager, если на объекте мониторинга есть возможность передавать теги от АСУ ТП по протоколу OPC UA в онлайн-режиме.
- С помощью коннекторов Kaspersky Industrial CyberSecurity for Networks, который анализирует зеркалированный трафик и передает теги в Kaspersky MLAD в онлайн-режиме. Kaspersky MLAD передает обратно информацию об обнаруженных инцидентах.
- С помощью коннектора MQTT Connector, если на объекте мониторинга есть возможность передавать теги по протоколу MQTT и принимать сообщения о регистрации инцидентов в онлайн-режиме.
- С помощью коннектора AMQP Connector, если на объекте мониторинга есть возможность передавать теги по протоколу AMQP и принимать сообщения о регистрации инцидентов в онлайн-режиме.
- С помощью коннектора WebSocket Connector, если на объекте мониторинга есть возможность передавать теги по протоколу WebSocket и принимать сообщения о регистрации инцидентов в онлайн-режиме.
- С помощью коннектора CEF Connector, если на объекте мониторинга есть возможность передавать теги с помощью технологии CEF и принимать сообщения о регистрации инцидентов в онлайн-режиме.
- Если вышеперечисленные способы передачи тегов недоступны, с помощью коннектора HTTP Connector можно настроить периодическую выгрузку тегов в виде CSV-файлов по протоколу HTTP или HTTPS (например, один раз в час или один раз в минуту), написав скрипт выгрузки тегов.
Вы также можете загружать значения тегов из файлов формата CSV с помощью коннектора HTTP Connector.
