Приложения on Dataplan

Приложение 1. Поддерживаемые типы данных столбцов таблиц Хранилища

Mon, 01 Jan 0001 00:00:00 +0000

Date
DateTime
DateTime64(3)
DateTime64(6)
Nullable(Date)
Nullable(DateTime)
Nullable(DateTime64(3))
Nullable(DateTime64(6))
Array(Date)
Array(DateTime)
Array(DateTime64(3))
Array(DateTime64(6))
Array(Nullable(Date))
Array(Nullable(DateTime))
Array(Nullable(DateTime64(3)))
Array(Nullable(DateTime64(6)))

Enum('true' = 1, 'false' = 0)
Enum('yes' = 1, 'no' = 0)

Float32
Float64
Nullable(Float32)
Nullable(Float64)
Array(Float32)
Array(Float64)
Array(Nullable(Float32))
Array(Nullable(Float64))
LowCardinality(Float32)
LowCardinality(Float64)
Array(LowCardinality(Float32))
Array(LowCardinality(Float64))

IPv4
IPv6

UInt16
UInt32
UInt64
UInt8
Int16
Int32
Int64
Int8
Nullable(UInt16)
Nullable(UInt32)
Nullable(UInt64)
Nullable(UInt8)
Nullable(Int16)
Nullable(Int32)
Nullable(Int64)
Nullable(Int8)
Array(UInt16)
Array(UInt32)
Array(UInt64)
Array(UInt8)
Array(Int16)
Array(Int32)
Array(Int64)
Array(Int8)
Array(Nullable(UInt16))
Array(Nullable(UInt32))
Array(Nullable(UInt64))
Array(Nullable(UInt8))
Array(Nullable(Int16))
Array(Nullable(Int32))
Array(Nullable(Int64))
Array(Nullable(Int8))
LowCardinality(UInt16)
LowCardinality(UInt32)
LowCardinality(UInt64)
LowCardinality(UInt8)
LowCardinality(Int16)
LowCardinality(Int32)
LowCardinality(Int64)
LowCardinality(Int8)
Array(LowCardinality(UInt16))
Array(LowCardinality(UInt32))
Array(LowCardinality(UInt64))
Array(LowCardinality(UInt8))
Array(LowCardinality(Int16))
Array(LowCardinality(Int32))
Array(LowCardinality(Int64))
Array(LowCardinality(Int8))

String
Nullable(String)
Array(String)
Array(Nullable(String))
LowCardinality(String)
Array(LowCardinality(String))

FixedString(4)
FixedString(8)
FixedString(16)
FixedString(32)
FixedString(64)
FixedString(128)

UUID

Приложение 2. Поддерживаемые абстрактные типы (Short-типы) данных столбцов таблиц Хранилища

Mon, 01 Jan 0001 00:00:00 +0000

Иконка	Short-тип	Исходные типы
	num	численные, все вариации Int (8,16,32,64), UInt (8,16,32,64) и Float (32,64) + Nullable варианты
	dat	дата, Date + Nullable вариант
	datT	датаВремя, DateTime, DateTime64 + Nullable варианты
	cat	категориальный, всё остальное
	arrayNum	Array(численные, все вариации Int (8,16,32,64), UInt (8,16,32,64) и Float (32,64) + Nullable варианты)
	arrayDat	Array(дата, Date + Nullable вариант)
	arrayDatT	Array(датаВремя, DateTime, DateTime64 + Nullable варианты)
	arrayCat	Array(категориальный, всё остальное)
	keyword	LowCardinality(String + вариации текстовых типов)
	arrayKeyword	Array(LowCardinality(String + вариации текстовых типов))
	text
	arrayText
	bool
	arrayBool	Array

Иконка

Short-тип

Исходные типы

num

численные, все вариации Int (8,16,32,64), UInt (8,16,32,64) и Float (32,64) + Nullable варианты

dat

дата, Date + Nullable вариант

datT

датаВремя, DateTime, DateTime64 + Nullable варианты

cat

категориальный, всё остальное

arrayNum

Array(численные, все вариации Int (8,16,32,64), UInt (8,16,32,64) и Float (32,64) + Nullable варианты)

arrayDat

Array(дата, Date + Nullable вариант)

arrayDatT

Array(датаВремя, DateTime, DateTime64 + Nullable варианты)

arrayCat

Array(категориальный, всё остальное)

keyword

LowCardinality(String + вариации текстовых типов)

arrayKeyword

Array(LowCardinality(String + вариации текстовых типов))

text

arrayText

bool

arrayBool

Array

Приложение 3. Описание сценариев по модели данных для автоматической генерации дашбордов

Mon, 01 Jan 0001 00:00:00 +0000

Источник	Название сценария
WinEvent	Аудит управления учетными записями из журнала событий Windows
Netflow	Netflow: Информация по передаваемому трафику
Netflow	Netflow: Нарушение политик ИБ
Netflow	Netflow BitTorrent: Анализ использования BitTorrent протокола по данным из Netflow
Netflow	Netflow: Вредоносная активность
Netflow	Netflow ICMP-tunelling. Анализ аномалий в ICMP протоколе по данным из Netflow
Netflow	Netflow DNS-tunelling. Анализ аномалий в DNS протоколе по данным из Netflow
FileShare	FSMON_1: Мониторинг событий доступа к сетевым ресурсам
FileShare	FSMON_2: Детализация по пользователю
FileShare	FSMON_3: Детализация по сетевым ресурсам
Exchange MSGTRK	Exchange 1: Общая информация
Exchange MSGTRK	Exchange 2: Детализация по пользователю
MS AD	Аудит пользователей из ActiveDirectory
MS AD	Аудит групп из ActiveDirectory

Источник

Название сценария

WinEvent

Аудит управления учетными записями из журнала событий Windows

Netflow

Netflow: Информация по передаваемому трафику

Netflow

Netflow: Нарушение политик ИБ

Netflow

Netflow BitTorrent: Анализ использования BitTorrent протокола по данным из Netflow

Netflow

Netflow: Вредоносная активность

Netflow

Netflow ICMP-tunelling. Анализ аномалий в ICMP протоколе по данным из Netflow

Netflow

Netflow DNS-tunelling. Анализ аномалий в DNS протоколе по данным из Netflow

FileShare

FSMON_1: Мониторинг событий доступа к сетевым ресурсам

FileShare

FSMON_2: Детализация по пользователю

FileShare

FSMON_3: Детализация по сетевым ресурсам

Exchange MSGTRK

Exchange 1: Общая информация

Exchange MSGTRK

Exchange 2: Детализация по пользователю

MS AD

Аудит пользователей из ActiveDirectory

MS AD

Аудит групп из ActiveDirectory