В данной статье приведены общие сведения о Системе.
Назначение Системы
Система предназначена для сбора, обработки, передачи, а также долговременного хранения и анализа Событий.
Ключевые возможности Системы
Система обеспечивает реализацию следующего ключевого функционала:
- Сбор Событий из различных источников, таких как операционные системы, сетевые устройства, базы данных и т.д.;
- Нормализация, агрегация, обогащение и фильтрация Событий;
- Эффективное долговременное хранение большого количества Событий с высоким коэффициентом сжатия;
- Интеграция с внешними системами, такими как системы класса SIEM, IRP и т.д.;
- Автоматическая конвертация правил нормализации и корреляции из MP SIEM;
- Формирование запросов и представление выборки Событий в виде таблицы;
- Построение графиков для анализа и визуализации Событий с гибкой настройкой отображения:
- Формирование и отправка оповещений по срабатыванию настраиваемых триггеров.
Пользователь может выполнять с помощью Системы следующие действия:
- Формирование запросов и представление выборки Событий в виде таблицы;
- Настройка графического представления выборки в формате Виджетов;
- Создание и настройка Дашбордов;
- Импорт и экспорт запросов, Виджетов и Дашбордов.
Требования к рабочему месту Пользователя
На рабочей станции Пользователя должны быть настроены:
- Веб-браузер для работы с Системой;
- Доступ к сети.
Требования к квалификации Пользователя
Администратор должен обладать следующими навыками:
- знание языка SQL;
- знание особенностей написания SQL-запросов в СУБД ClickHouse.