Настройка рассылок
В Платформе предусмотрена возможность отправки уведомлений о новых отклонениях по профилям и метапрофилям. Предусмотрены два способа доставки − на электронную почту указанному адресату и по syslog.
Интерфейс страницы представлен на следующем рисунке (список рассылок пуст).
Чтобы создать новую рассылку, на вкладке "Рассылки" в левом блоке заполните следующие поля:
Введите уникальное имя рассылки. Максимальное количество символов в поле – 50.
Отметьте чекбокс Syslog, если уведомления должны отправляться по протоколу syslog.
Укажите адрес сервера (доменное имя, IP-адрес или FQDN), порт и протокол обмена. По умолчанию выбран протокол TCP.
Отметьте чекбокс Email, если уведомления должны отправляться на электронную почту.
Добавьте получателей рассылки. Предусмотрен множественный ввод эл. адресов получателей через ";" без пробелов, как показано на рисунке ниже.
Нажмите кнопку "Добавить". В списке справа появится новая запись о рассылке.
Аналогично добавьте другие рассылки.
Нажмите кнопку "Сохранить".
| Если кнопка "Сохранить" не будет нажата, при обновлении страницы список рассылок обновится до состояния последнего сохранения и новые записи будут утеряны. |
На следующем рисунке представлен пример заполненных полей новой рассылки.
Для каждой добавленной записи в списке рассылок доступны кнопки 
"Редактировать" и 
"Удалить".
По нажатию на поле в столбце "Получатели email" появляется всплывающая подсказка, содержащая полный список получателей выбранной рассылки.
Если при редактировании рассылки был снят чекбокс Syslog или Email, в таблице этот метод рассылки исчезает, рассылка не выполняется, при этом заполненные значения остаются сохраненными. При следующем редактировании заполненные ранее данные доступны на просмотр. При включении чекбокса рассылка по указанным настройкам вновь будет выполняться.
Сервис, выполняющий функцию диспетчера рассылок, в реальном времени через каждые 5 минут проверяет все метапрофили, не повысился ли у представителей уровень взвешенного риска по сравнению с предыдущей итерацией (скоринг метапрофилей). Факт превышения заносится в системную таблицу с отклонениями, и выполняется отправка соответствующего уведомления (syslog/email).
В тексте письма почтовой рассылки указано, в каких метапрофилях возникло отклонение, количество сущностей, время возникновения. Метка времени возникновения устанавливается в серверной тайм-зоне (UTC+0). Есть возможность открыть файл с текстом формата syslog, а также возможность перехода в конкретный метапрофиль.
На следующем рисунке представлен пример уведомления о новых отклонениях в метапрофилях.
Также сервис выполняет проверку поступления новых событий в системную таблицу с отклонениями по профилям. В таблицу заносятся только новые отклонения после первого расчета профиля xBA. Если в профиле задано расписание, то последующие расчеты выполняются по заданному расписанию, и пользователю отправляются уведомления о новых отклонениях (syslog/email). В тексте письма почтовой рассылки указано, в каких профилях возникли отклонения, в каком количестве, период. Есть возможность открыть файл с текстом формата syslog, а также перехода в конкретный профиль.
На следующем рисунке представлен пример уведомления о новых отклонениях в профилях.
| Описание формата рассылки о новых отклонениях по syslog приводится в Приложении 3. |
Была ли эта страница полезной?
Спасибо за отзыв!
Спасибо, мы учтём это для улучшения документации.