Сервис управления правилами автоматизированного обнаружения признаков инцидентов

Часть компонента "Подсистема управления", обеспечивает возможность управления правилами автоматизированного обнаружения признаков инцидентов и их изменения.

Выполняет следующие функции:

  • отображение текущего списка установленных в Платформе правил и списков;

  • полнотекстовый поиск по всем атрибутам правил и списков;

  • отключение и включение отдельных правил;

  • удаление созданных пользователями правил и списков;

  • создание новых правил и списков в т.ч. с использованием клонирования существующих;

  • изменение существующих правил и списков;

  • проверка поискового запроса к данным, используемого в правилах;

  • проверка синтаксиса создаваемого правила.