https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/watchdog/Recent content in Watchdog on AlertixHugoru-RUhttps://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/watchdog/service_parameter_configuration/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/watchdog/service_parameter_configuration/<div class="paragraph"> <p>Для настройки параметров сервиса Watchdog выберите операцию &#34;Конфигурация&#34;. На странице редактирования параметров заполните поля актуальными данными.</p> </div> <table id="tab059" class="tableblock frame-all grid-all stretch"> <caption class="title">Таблица 1. Параметры конфигурации Watchdog</caption> <colgroup> <col style="width: 50%;"/> <col style="width: 50%;"/> </colgroup> <thead> <tr> <th class="tableblock halign-left valign-top"><strong>Поле</strong></th> <th class="tableblock halign-left valign-top"><strong>Описание</strong></th> </tr> </thead> <tbody> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">Watchdog URL</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">URL адрес расположения самого сервиса. Задается при установке сервиса</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">Включить режим отладки</p></td> <td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph"> <p>Изменение уровня логирования событий о работе сервиса:</p> </div> <div class="ulist"> <ul> <li> <p>в положении &#34;Нет&#34; запущен уровень логирования Info – информационные уведомления;</p> </li> <li> <p>в положении &#34;Да&#34; запущен режим отладки Debug – отладочные события</p> </li> </ul> </div>https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/watchdog/index_rotation_configuration/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/watchdog/index_rotation_configuration/<div class="paragraph"> <p>Раз в сутки выполняется удаление индексов возрастом старше заданных значений глубины хранения с резервной копией в S3-хранилище.</p> </div> <div class="paragraph"> <p>Для ряда служебных индексов есть значения глубины хранения (дней) по умолчанию:</p> </div> <div class="listingblock"> <div class="content"> <pre class="highlight"><code class="language-text" data-lang="text">security-journal-*: 30 application-journal-*: 30 security-auditlog-*: 7 alertix-agent-*: 7 wazuh-monitoring-*: 7 performance-*: 30 alertix-netflow-*: 7</code></pre> </div> </div> <div class="paragraph"> <p>Для изменения значений глубины хранения данных служебных индексов на странице управления сервисом Watchdog выберите операцию &#34;Индексы&#34;. На странице редактирования параметров внесите изменения в поля столбца &#34;Глубина хранения (дней)&#34; для нужных шаблонов индексов. Допустим ввод только целых чисел больше единицы.</p> </div>https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/watchdog/monitoring_of_incoming_events_from_sources/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/watchdog/monitoring_of_incoming_events_from_sources/<div class="paragraph"> <p>Для настройки параметров отслеживания сервисом Watchdog конкретных типов источников, подключенных в Alertix, на странице управления сервисом выберите операцию <strong>Контроль потока</strong> &gt; <strong>Отслеживание потока</strong>.</p> </div> <div class="paragraph"> <p>На вкладке представлена таблица:</p> </div> <div class="ulist"> <ul> <li> <p>при включенном флажке в столбце &#34;Отслеживание&#34; все хосты с таким типом источника будут добавлены в инвентаризацию; на странице <strong>Инвентаризация &gt; Хосты</strong> можно будет увидеть хосты, которые добавил сервис (см. п. <a href="../../../inventory_data_management/host_explorer/">Обозреватель хостов</a>);</p> </li> <li> <p>столбец &#34;Активность&#34; показывает период активности для источника (в dhm формате, пример: 1d4h5m). Если в течение этого периода событий от источника не поступало, будет отправлено соответствующее сообщение. В дальнейшем, эту информацию можно выгружать в отчеты с шаблоном host_activity или создать правило signal по формированию уведомлений о прекращении поступления событий от конкретных источников.</p> </li> </ul> </div>https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/watchdog/manage_watchdog_metrics_anomalies/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/watchdog/manage_watchdog_metrics_anomalies/<div class="paragraph"> <p>Для управления базой рекомендаций для аномалий профилей метрик перейдите в <strong>Мониторинг компонентов</strong> &gt; <strong>Аномалии метрик</strong>. Таблица содержит список аномалий метрик отдельных компонентов Платформы.</p> </div> <div id="0321" class="imageblock"> <div class="content"> <img src="https://help.ngrsoftlab.ru/alertix/images/platform_services_management_0072.png" alt="image" width="699"/> </div> <div class="title">Рисунок 1. </div> </div> <div class="paragraph"> <p>Для добавления аномалии метрики нажмите кнопку &#34;Добавить&#34;, заполните поля и сохраните:</p> </div> <div class="ulist"> <ul> <li> <p>Поля для фильтрации метрик <strong>Тип компонента</strong> и <strong>Имя компонента</strong>:</p> <div class="ulist"> <ul> <li> <p>если выбран тип компонента и не выбрано имя компонента, в списке метрик отображаются метрики всех компонентов данного типа;</p> </li> <li> <p>если выбран тип и имя компонента - в списке метрик отображаются метрики для данного компонента;</p> </li> <li> <p>если не выбран тип и имя компонента - отображаются все метрики, кроме test_container_status, test_api_status у jdbc ресивера.</p> </li> </ul> </div>https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/watchdog/manage_watchdog_service_triggers/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/watchdog/manage_watchdog_service_triggers/<div class="paragraph"> <p>Для управления триггерами сервиса Watchdog перейдите в <strong>Мониторинг компонентов</strong> &gt; <strong>Триггеры</strong>. Таблица содержит список триггеров Watchdog, содержащих пороговые значения метрик компонентов Платформы.</p> </div> <div id="0323" class="imageblock"> <div class="content"> <img src="https://help.ngrsoftlab.ru/alertix/images/platform_services_management_0074.png" alt="image" width="699"/> </div> <div class="title">Рисунок 1. </div> </div> <div class="paragraph"> <p>Для добавления триггера метрики нажмите кнопку &#34;Добавить&#34;, заполните поля и сохраните:</p> </div> <div class="ulist"> <ul> <li> <p>Поля для фильтрации метрик <strong>Тип компонента</strong> и <strong>Имя компонента</strong>:</p> <div class="ulist"> <ul> <li> <p>если выбран тип компонента и не выбрано имя компонента, в списке метрик отображаются метрики всех компонентов данного типа;</p> </li> <li> <p>если выбран тип и имя компонента - в списке метрик отображаются метрики для данного компонента;</p> </li> <li> <p>если не выбран тип и имя компонента - отображаются все метрики, кроме test_container_status, test_api_status у jdbc ресивера.</p> </li> </ul> </div>