Просмотр инцидентов

Функциональность доступна после добавления лицензионного ключа.

Чтобы просмотреть инциденты, зарегистрированные за определенный период:

1. В основном меню выберите раздел Инциденты.
2. В верхней части открывшейся страницы выберите даты начала и окончания периода.

   Вы также можете уточнить период, за который требуется просмотреть инциденты, нажатием на столбец столбчатой диаграммы. Столбец может соответствовать месяцу, неделе или одному дню в зависимости от длительности периода, установленного над диаграммой.

3. Если требуется, отфильтруйте инциденты по группам инцидентов, типам, статусам и приоритетам инцидентов, именам ML-моделей, которые зарегистрировали инциденты, а также активам, содержащим теги и/или элементы ML-моделей, для которых были зарегистрированы инциденты, выбрав нужные значения в соответствующих раскрывающихся списках.
4. Если требуется отобразить только учетные инциденты, включите переключатель Отображать только учетные инциденты.

В таблице, расположенной в центральной области страницы, будут показаны инциденты, зарегистрированные за выбранный период в соответствии с заданными критериями фильтрации. При нажатии на кнопку Сбросить в таблице и на столбчатой диаграмме будут показаны все зарегистрированные инциденты.

Для каждого инцидента, представленного в таблице, отображается следующая информация:

• ID – идентификатор зарегистрированного инцидента.
• Дата и время – дата и время начала инцидента по часам объекта мониторинга, отображенное в часовом поясе компьютера.

  Нажав на значение даты и времени начала инцидента, вы перейдете в раздел История, где вы можете посмотреть информацию о динамическом пресете по зарегистрированному инциденту.

• Приоритет – приоритет зарегистрированного инцидента.

  Приоритет присваивается автоматически в соответствии с приоритетом, заданным в параметрах элемента ML-модели, зарегистрировавшего этот инцидент. Если в параметрах элемента ML-модели приоритет инцидента не задан, инцидентам присваивается приоритет, соответствующий уровню критичности актива, к которому относится элемент ML-модели, зарегистрировавший инцидент. Иначе инциденту присваивается приоритет Средний.

• Имя модели – имя ML-модели, элемент которой зарегистрировал инцидент. Отсутствует, если инцидент зарегистрирован службой Stream Processor.
• Детектор – тип зарегистрированного инцидента: Elliptic Envelope, Forecaster, Limit Detector, Rule Detector, Stream Processor.
• Статус инцидента – статус зарегистрированного инцидента, указанный экспертом (технологом или специалистом АСУ ТП) по результатам анализа инцидента или присвоенный автоматически в соответствии со статусом инцидента, заданным для элемента ML-модели, зарегистрировавшего инцидент.

  Вы можете установить статус инцидента по результатам анализа инцидента, выбрав нужное значение в раскрывающемся списке. По умолчанию при установке Kaspersky MLAD доступны следующие статусы инцидентов и групп инцидентов: Исследуется, Ожидается решение, Инструкции даны, Проблема закрыта, Причина неизвестна, Игнорировать и Ложное срабатывание. Если требуется, системный администратор может создать, изменить или удалить статусы инцидентов.

• Группа инцидентов – имя группы инцидентов, в которую входит зарегистрированный инцидент.

  Вы можете просмотреть инциденты, которые входят в определенную группу, выбрав имя группы в раскрывающемся списке Группа инцидентов над таблицей инцидентов.