Разделы блокнота аналитика on Alertix

«Фильтры обзора»

Mon, 01 Jan 0001 00:00:00 +0000

В разделе «Обзор» после настройки необходимых фильтров нажмите на кнопку и выберите «Отправить как индикатор в блокнот». Появится модальное окно для сохранения среза событий в Блокнот аналитика. Поставьте галочку «Блокнот аналитика» и нажмите кнопку «Сохранить». Если иконка недоступна, необходимо войти в блокнот и выбрать активный лист.

Рисунок 1.

Заметка будет создана в разделе «Фильтры обзора» активного листа блокнота.

Рисунок 2.

Для созданной в разделе «Фильтры обзора» заметки доступны следующие функции:

«Запросы Devtools»

Mon, 01 Jan 0001 00:00:00 +0000

В разделе Обслуживание > Кластеры > Devtools после ввода запроса, будет получен требуемый результат запроса. После выполнения запроса становится доступна кнопка «Добавить в блокнот аналитика». По ее нажатию появится окно для ввода имени заметки. Если кнопка «Сохранить» недоступна, необходимо войти в блокнот и выбрать активный лист.

Рисунок 1.

Заметка будет создана в разделе «Запросы Devtools» активного листа блокнота).

Рисунок 2.

Для заметки в разделе «Запросы Devtools» доступны следующие функции:

по ссылке в названии заметки будет вызвано модальное окно с телом запроса;

«Индикаторы»

Mon, 01 Jan 0001 00:00:00 +0000

В разделе «Обзор» после выбора требуемого события и раскрытия его деталей в столбце «Действия» по кнопке рядом с выбранным свойством откроется модальное окно. Выберите «Отправить как индикатор в блокнот», укажите имя заметки и нажмите кнопку «Сохранить в блокнот».

Рисунок 1.

Заметка с каждым индикатором события и значением (IP, имена процессов, имена пользователей и другое) будет размещена в разделе «Индикаторы» активного листа блокнота.

Рисунок 2.

Отправка индикаторов на проверку во внешние системы осуществляется по одноименной кнопке. Для возможности отправки индикаторов на проверку необходимо включить и настроить интеграцию с соответствующими публичными сервисами в разделе Обслуживание > Сервисы > Шлюз интеграций > Интеграции (описание настройки шлюза интеграций см. в руководстве администратора Платформы).

«Заметки и ссылки»

Mon, 01 Jan 0001 00:00:00 +0000

Раздел «Заметки и ссылки» позволяет:

создавать, редактировать и удалять текст (до 256 килобайт в листе) с помощью редактора MarkDown ;
по кнопке размещать файлы изображений (размером до 2 Мб);
вставлять web-ссылки, в т.ч. на документ в OpenSearch Dashboards;
просматривать файлы, включая изображения;
переходить на web-страницы по ссылке;
сохранять заметки по кнопке «Сохранить».

Рисунок 1.

Блок разделен на две части: в левой можно вводить и редактировать содержимое заметки, правая – служит для предварительного просмотра.