Выпущена новая версия системы хранения и обработки событий Логикор 2.8.0.
Новые функциональные возможности:
- Выпущен новый модуль Hyperion v1.1.0 — потоковый конвейер обработки данных в Логикор с высокопроизводительным внутренним движком. Данные идут через него непрерывным потоком и обрабатываются по пути, снижая задержку отображения агрегированных данных в системе. Подробнее о модуле — в разделе Логикор. Архитектура программного обеспечения;
- Реализована управляемая синхронизация правил SIEM: история запусков, настройка периодичности, ручной запуск, отмена задачи и продолжение синхронизации после перезапуска сервиса. Синхронизация может проходить не только по расписанию, но и полностью в автоматизированном режиме;
- Добавлен режим SQL-запросов в разделе «Мониторинг»;
- Добавлена валидация сложных SQL-запросов с проверкой синтаксиса, обработкой ошибок и автоматическим применением ограничений доступа. Это значительно расширило возможности реализации прикладных функциональных запросов для анализа во всех разделах — «События», «Дашборды» и «Мониторинг»;
- Добавлена возможность остановки длительных запросов в разделах События и Дашборды;
- Добавлены уведомления об экспорте событий, лимите на выгрузку более 1 млн событий и предупреждение о большом количестве колонок;
- Реализована интеграция документации в продукт: раздел документации доступен по адресу
<IP-адрес_веб-интерфейса>/docsи из меню пользователя; - Добавлен дашборд Панель мониторинга дежурного инженера в разделе мониторинга системы.
Улучшения:
- Повышена эффективность задач рекомпрессии за счет обновления ClickHouse до версии 26.3 LTS;
- Повышена скорость синхронизации правил SIEM за счет проверки и обновления только изменненных файлов;
- Оптимизирован просмотр истории запросов;
- Увеличен размер окон редактирования конфигурационных файлов;
- Приведен к единому виду интерфейс дашбордов и виджетов: выравнивание, отступы, высота полей, поведение выпадающих списков;
- Добавлен мониторинг модуля Hyperion в разделе мониторинга системы.
Исправленные ошибки:
- Устранена критическая уязвимость PHP CVE-2026-109618 и CVE-2026-109619;
- Исправлена обработка запросов с неверным синтаксисом и кавычками, некорректный запрос теперь не выполняется, пользователь получает сообщение об ошибке;
- Исправлен сброс SQL-запроса при сбросе датапикера и добавление лишней колонки при сбросе запроса;
- Исправлена работа группировки: корректно отображается таблица групп, колонки времени исключаются из группировки, раскрытие не выполняется по невыбранной колонке;
- Исправлено открытие сайдбара с закэшированными данными при ошибке выполнения запроса в режиме JSON, поиск по колонке data и несогласованность данных в JSON-файлах.
Документация:
- Выпущена документация для версии 2.8.0;
- Добавлено руководство по развертыванию Логикор версии 2.8.0;
- Добавлено руководство администратора по агенту Hyperion 1.1.0;
- Добавлено описание панели мониторинга дежурного;
- Актуализирована архитектурная схема продукта.