Просмотр истории событий

Kaspersky MLAD позволяет просматривать события и, которые поступили от внешних источников событий. Для просмотра событий требуется загрузить их в разделе Процессор событий → История событий. При загрузке истории процессор событий также отобразит обобщенные события, соответствующие заданным критериям фильтрации.

Перед просмотром событий необходимо настроить параметры отображения событий и конфигурацию внимания.

Функциональность доступна после добавления лицензионного ключа для коммерческой лицензии с процессором событий.

Вы можете просматривать информацию о выявленных событиях в виде таблицы.

Kaspersky MLAD также отображает поступившие события в виде графа отношений параметров событий. Вершины графа соответствуют значениям параметров событий, а дуги между вершинами графа соответствуют связям между значениями параметров поступивших событий. Вы можете навести курсор мыши на граф события и просмотреть информацию о параметрах событий и их значениях. Вы также можете навести курсор мыши на дугу графа события и просмотреть информацию о количестве связей между значениями параметров событий. Граф отношений параметров событий отображается на вкладке Граф.

Для каждого объекта мониторинга поступающие события и их параметры индивидуальны. Список параметров событий определяется в конфигурационном файле для службы Event Processor. Работы по созданию и загрузке файла конфигурации выполняет системный администратор на этапе настройки службы Event Processor.

Чтобы загрузить данные для просмотра поступивших событий:

1. В основном меню выберите раздел Процессор событий → История событий.
2. В блоке параметров Фильтры выполните следующие действия:
   1. Выберите даты и время начала и окончания периода, за который вы хотите загрузить и просмотреть события, нажав на кнопку .
   2. Если требуется просмотреть конкретные события, в раскрывающемся списке ID события выберите один или несколько идентификаторов событий, которые требуется просмотреть. Начните вводить идентификатор, чтобы все подходящие события отобразились в списке.

      Идентификаторы событий вы можете заранее просмотреть, например, в таблице Список активаций при просмотре монитора.

   3. Для настройки параметров событий выполните одно из следующих действий:
      • Если вы хотите загрузить события по конкретным значениям параметров событий, в раскрывающихся списках выберите значение соответствующего параметра события. Начните вводить нужное значение, чтобы все подходящие значения параметров отобразились в списках.
      • Если вы хотите загрузить события по шаблону значений, нажмите на кнопку  в ячейках нужных параметров события, в раскрывающихся списках введите шаблон значения с помощью регулярного выражения и выберите указанный шаблон значения.

        В регулярных выражениях используется формат, поддерживаемый на языке программирования Python. Подробнее о популярных специальных символах регулярных выражений см. в Приложении.

      Для каждого объекта мониторинга количество и имена параметров событий индивидуальны.

3. Нажмите на кнопку Выполнить запрос.

   В центральной части страницы в виде графа отобразятся данные о найденных программой событиях.

4. Если требуется просмотреть полученные события в виде таблицы, выберите вкладку Таблица.

   В центральной части страницы отобразится таблица, которая содержит информацию о выявленных событиях.