Выпущена новая версия системы хранения и обработки событий Логикор 2.7.0.

Новые функциональные возможности:

• Реализована автоматическая нормализация событий для форматов TABULAR и JSON в модуле интеграции с MP SIEM;
• Реализована функциональность избранных запросов, с возможностью предоставлять доступ к запросам другим пользовательским ролям из списка, выбирать предустановленный запрос и формировать личные папки с запросами;
• Добавлена возможность постраничного экспорта событий, экспорта таблицы с группировками в форматы JSON и CSV;
• Реализована возможность отправки полей (атрибутов) событий в рассылке email в разделе Мониторинг.

Улучшения:

• Добавлена визуализация выбранного временного интервала в разделе События;
• Добавлена поддержка очереди задач для компонентов в кластерной инсталляции;
• Автоматизировано развертывание хранилища данных с помощью скриптов ansible;
• Добавлена поддержка конфигурации Saturn в ansible-скрипты;
• Оптимизированы  I/O-bound запросы;
• В модели здоровья учтены фильтры отмены записи событий в хранилище данных.

Исправленные ошибки:

• Исправлено некорректное преобразование чисел с плавающей запятой из данных события в формат даты в карточке события;
• Исправлена ошибка верстки колонок в карточке события при длинном значении в колонке;
• Исправлена ошибка в форматировании тегов;
• Исправлен вывод ошибок при сохранении настроек SMTP-сервера, при изменении и удаленной роли;
• Исправлен текст вывода лога в Журнал аудита при закрытии проблемы системой.

Документация:

• Выпущена документация для версии 2.7.0;
• Добавлены инструкции по подключению источников событий;
• Добавлена статья с рекомендациями по резервному копированию;
• Добавлена инструкция по замене TLS-сертификата для веб-интерфейса.