Разделы блокнота аналитика on Alertix

Фильтры обзора

Mon, 01 Jan 0001 00:00:00 +0000

В разделе "Обзор" после настройки необходимых фильтров нажмите на кнопку и выберите "Отправить как индикатор в блокнот". Появится модальное окно для сохранения среза событий в Блокнот аналитика. Поставьте галочку "Блокнот аналитика" и нажмите кнопку "Сохранить". Если иконка недоступна, необходимо войти в блокнот и выбрать активный лист.

Рисунок 1.

Заметка будет создана в разделе "Фильтры обзора" активного листа блокнота.

Рисунок 2.

Для созданной в разделе "Фильтры обзора" заметки доступны следующие функции:

по ссылке в названии заметки будет вызвано модальное окно со списком фильтров "Обзора";

Запросы Devtools

Mon, 01 Jan 0001 00:00:00 +0000

В разделе Обслуживание > Кластеры > Devtools после ввода запроса, будет получен требуемый результат запроса. После выполнения запроса становится доступна кнопка "Добавить в блокнот аналитика". По ее нажатию появится окно для ввода имени заметки. Если кнопка "Сохранить" недоступна, необходимо войти в блокнот и выбрать активный лист.

Рисунок 1.

Заметка будет создана в разделе "Запросы Devtools" активного листа блокнота).

Рисунок 2.

Для заметки в разделе "Запросы Devtools" доступны следующие функции:

по ссылке в названии заметки будет вызвано модальное окно с телом запроса;

Индикаторы

Mon, 01 Jan 0001 00:00:00 +0000

В разделе "Обзор" после выбора требуемого события и раскрытия его деталей во вкладке "Базовые сведения" по кнопке рядом с выбранным свойством откроется модальное окно. Выберите "Отправить как индикатор в блокнот", укажите имя заметки и нажмите кнопку "Сохранить".

Рисунок 1.

Заметка с каждым индикатором события и значением (IP, имена процессов, имена пользователей и другое) будет размещена в разделе "Индикаторы" активного листа блокнота.

Рисунок 2.

Отправка индикаторов на проверку во внешние системы осуществляется по одноименной кнопке. Для возможности отправки индикаторов на проверку необходимо включить и настроить интеграцию с соответствующими публичными сервисами в разделе Обслуживание > Сервисы > Шлюз интеграций > Интеграции (описание настройки шлюза интеграций см. в руководстве администратора Платформы).

Скрипты

Mon, 01 Jan 0001 00:00:00 +0000

Раздел содержит скрипты, которые ранее были связаны с воркспейсом, с которым связан выбранный лист. С разделом могут быть связаны скрипты только типа "Запрос к данным".

Помимо автоматического добавления скриптов в блокнот также автоматически добавляются параметры запуска скрипта.

Для запуска скрипта нажмите кнопку . Перед запуском Система предложит отредактировать предложенные параметры запуска. Отредактируйте параметры при необходимости и нажмите кнопку "Запустить". Запись о запуска скрипта появится в разделе "История операций". Статус выполнения скрипта изменится на "Выполнен" или "Ошибка". Статус "Не запускался" отображается в случае, если скрипт не запускался.

Заметки и ссылки

Mon, 01 Jan 0001 00:00:00 +0000

Раздел "Заметки и ссылки" позволяет:

создавать, редактировать и удалять текст (до 256 килобайт в листе) с помощью редактора MarkDown ;
по кнопке размещать файлы изображений (размером до 2 Мб);
вставлять web-ссылки, в т.ч. на документ в OpenSearch Dashboards;
просматривать файлы, включая изображения;
переходить на web-страницы по ссылке;
сохранять заметки по кнопке "Сохранить".

Рисунок 1.

Блок разделен на две части: в левой можно вводить и редактировать содержимое заметки, правая – служит для предварительного просмотра.