История синхронизации

Данные о запусках синхронизации правил корреляции и нормализации отображаются на странице Настройки → Компоненты системы → История синхронизации.

Таблица содержит следующие поля:

• Тип — тип синхронизации: Корреляция или Нормализация;
• Запуск — дата и время начала синхронизации;
• Завершение — дата и время завершения синхронизации;
• Запустил — инициатор запуска: Пользователь или Система;
• Загружено — количество загруженных правил;
• Добавлено — количество добавленных правил;
• Изменено — количество измененных правил;
• Удалено — количество удаленных правил;
• Ошибок — количество ошибок синхронизации;
• Статус — текущее состояние синхронизации;
• Описание — дополнительные сведения о выполнении синхронизации.

Для просмотра подробной информации о запуске нажмите на поле нужной записи в таблице. Откроется панель Примененные параметры.

Для скачивания полного журнала нажмите .

Запуск синхронизации

Для ручного запуска синхронизации нажмите кнопку Запустить синхронизацию в правом верхнем углу страницы.

Доступны следующие типы синхронизации:

• Правил корреляции — запуск синхронизации правил корреляции;
• Правил нормализации — запуск синхронизации правил нормализации.

Данные о запуске и его результатах отображаются в таблице истории синхронизации.

Настройки синхронизации

Для изменения настроек нажмите на значок шестеренки рядом с кнопкой Запустить синхронизацию.

Откроется окно Изменение настроек синхронизации. Выберите вкладку Правила нормализации или Правила корреляции.

На обеих вкладках доступны следующие параметры:

• Синхронизация — режим запуска:
  • Автоматическая — синхронизация запускается Системой. По умолчанию выполняется раз в сутки;
  • Ручная — синхронизация запускается пользователем.
• Кол-во потоков — количество параллельных потоков запросов к API MP SIEM для получения правил. Допустимы значения от 1 до 10.

Для применения изменений нажмите Сохранить. Чтобы закрыть окно без сохранения, нажмите Отменить.

Фильтрация истории синхронизации

Для того чтобы отфильтровать список, нажмите Фильтры в верхней части таблицы и выберите параметр для фильтрации:

• Тип — тип синхронизации: Все, Корреляция или Нормализация;

  

• Запустил — инициатор запуска: Все, Пользователь или Система.

  

Для отображения записей без ограничения по выбранному параметру выберите значение Все.