Создание предопределенных списков (словарей) для правил

Редактор списков позволяет создавать специальные списки условий и ограничений по определенным атрибутам, которые можно использовать в правилах Signal. Например, использовать в поиске событий конкретные значения либо исключить определенные значения из поискового запроса правила сигнал. Это позволяет унифицировать правила, не меняя их, а внося изменения в конкретные списки (например: "Список администраторов", "Список сканеров безопасности", "Список критичных хостов" и т.п.), а в самих запросах в правилах указывать только имена нужных списков.

Для создания нового списка условий воспользуйтесь ссылкой "Списки" на странице управления правилами.

Откроется страница, содержащая списки условий. Нажмите кнопку "Добавить".

В списке можно добавить условия поиска по конкретным значениям построчно (поле Строки), по части названия и подстановочных знаков (поле Wildcards), указать регулярные выражения (поле Регулярные выражения), как показано в примере на рисунке ниже. Сохраните набор.

Затем перейдите на страницу управления правилами "Правила" и создайте новое правило, в котором необходимо применить созданный список условий. Пример правила со списком условий приведен на рисунке ниже.

В редакторе списков доступен поиск, просмотр и редактирование списков условий.

Для просмотра списка нажмите кнопку на странице управления списками (см. ).

В открывшемся окне содержится информация о строках данного списка и времени создания. Иконка в столбце "Создан" показывает способ создания записи:

- создана автоматически (см. п. Создание правил автонаполнения списков);

- создана пользователем вручную.

Для добавления новой записи в список или дополнительных условий нажмите кнопку "Добавить" и в модальном окне введите необходимые значения.

Для редактирования конкретного значения нажмите кнопку в нужной строке списка и введите новое значение.

Для удаления конкретного значения нажмите кнопку в нужной строке списка и в окне подтверждения нажмите "Да".