- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 13. Работа с базой правил
- 13.1 Интерфейс раздела "База правил"
- 13.1.2 Страница "Активные правила"
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 13. Работа с базой правил
- 13.1 Интерфейс раздела "База правил"
- 13.1.2 Страница "Активные правила"
13.1.2 Страница "Активные правила"
Страница предназначена для просмотра и удаления активных правил и табличных списков. Страница «Активные правила» имеет категории:
- Нормализация.
- Корреляция.
- Агрегация.
- Табличные списки.
- Обогащение.
После наименования категории располагается поисковая строка. Для составления запроса следует обратиться в «Руководство по созданию запросов».
Под строкой расположена панель инструментов (кроме «Обогащения»):
Для удаления правила или табличного списка:
В категориях (кроме «Обогащения») под строкой для настройки фильтрации располагается рабочая область, которая делится на две части: перечень правил или табличных списков и боковую панель для просмотра выбранного элемента базы правил (справа).
Категория «Обогащение» представляет собой рабочую область с таблицей и панелью инструментов над рабочей областью со следующими кнопками:
Для создания нового правила:
Для редактирования правила:
Для удаления правила:
Для написания правил и табличных списков следует обращаться к «Руководству по написанию правил».
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 13. Работа с базой правил
- 13.1 Интерфейс раздела "База правил"
- 13.1.2 Страница "Активные правила"
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 13. Работа с базой правил
- 13.1 Интерфейс раздела "База правил"
- 13.1.2 Страница "Активные правила"
13.1.2 Страница "Активные правила"
Страница предназначена для просмотра и удаления активных правил и табличных списков. Страница «Активные правила» имеет категории:
- Нормализация.
- Корреляция.
- Агрегация.
- Табличные списки.
- Обогащение.
После наименования категории располагается поисковая строка. Для составления запроса следует обратиться в «Руководство по созданию запросов».
Под строкой расположена панель инструментов (кроме «Обогащения»):
Для удаления правила или табличного списка:
В категориях (кроме «Обогащения») под строкой для настройки фильтрации располагается рабочая область, которая делится на две части: перечень правил или табличных списков и боковую панель для просмотра выбранного элемента базы правил (справа).
Категория «Обогащение» представляет собой рабочую область с таблицей и панелью инструментов над рабочей областью со следующими кнопками:
Для создания нового правила:
Для редактирования правила:
Для удаления правила:
Для написания правил и табличных списков следует обращаться к «Руководству по написанию правил».