Экспорт событий напрямую из базы данных

Вы можете извлекать события напрямую из базы данных Kaspersky Symphony XDR, не используя интерфейс Kaspersky Symphony XDR. Можно создавать запросы непосредственно к публичным представлениям и извлекать из них данные о событиях или создавать собственные представления на базе существующих публичных представлений и обращаться к ним для получения требуемых данных.

Публичные представления

Для вашего удобства в базе данных Kaspersky Symphony XDR предусмотрен набор публичных представлений. Описание публичных представлений приведено в документе klakdb.chm.

Публичное представление v_akpub_ev_event содержит набор полей, соответствующих параметрам событий в базе данных. В документе klakdb.chm также содержится информация о публичных представлениях, относящихся к другим объектам Kaspersky Symphony XDR, например, устройствам, приложениям, пользователям. Вы можете использовать эту информацию при создании запросов.

Вы также можете использовать любые другие приложения для работы с базами данных для создания SQL-запросов и представлений баз данных. Информация о том, как посмотреть параметры подключения к базе данных Kaspersky Symphony XDR, например, имя инстанса и имя базы данных, приведена в соответствующем разделе.