Работа с обогащениями

Данный раздел описывает процесс работы с обогащениями коллектора в системе R-Vision SIEM. Работа осуществляется на вкладке Обогащение в карточке коллектора.

Об обогащении

Обогащение — это компонент коллектора, который позволяет использовать таблицы обогащения в корреляторах и/или нормализаторах конвейеров. В коллекторе может быть одно или несколько обогащений. Они используются для обогащения и дополнения данных, передаваемых в полях событий: например, перевода кодов ошибок на понятный пользователю язык или расшифровки аббревиатур в наименовании оборудования.

Список обогащений коллектора отображается на вкладке Обогащение в его карточке. Над списком расположено поле для поиска обогащений по названию.

Добавление обогащения

Чтобы добавить обогащение:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Обогащение в карточке коллектора. Система отобразит список обогащений коллектора.
В нижней части карточки нажмите на кнопку Добавить. На экране отобразится окно добавления обогащения.
Введите название обогащения.
Выберите из выпадающего списка таблицу обогащения. Таблица будет использована для создания обогащения в коллекторе.
При необходимости введите описание обогащения.
Нажмите на кнопку Добавить. Обогащение будет создано и отобразится в списке обогащений на вкладке Обогащение в карточке коллектора.

Просмотр обогащения

Чтобы отобразить информацию об обогащении:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Обогащение в карточке коллектора. Система отобразит список обогащений коллектора.
Нажмите на стрелку () в строке обогащения. Отобразится карточка обогащения, содержащая следующие поля:
- ID обогащения — уникальный идентификационный код компонента обогащения, генерируемый автоматически при добавлении его на коллектор.
- Описание — краткое описание функциональности обогащения.
- ID таблицы обогащения — уникальный идентификационный код таблицы обогащения, которая была использована при создании обогащения.
- Таблица обогащения — название таблицы обогащения, которая была использована при создании обогащения.
- Версия таблицы обогащения — версия таблицы обогащения, указанная в поле version в настройках таблицы.
- Дата создания — дата и время создания обогащения.
- Создал — пользователь, инициировавший создание обогащения.
- Дата изменения — дата и время последнего изменения обогащения.
- Изменил — пользователь, выполнивший последнее изменение обогащения.

Изменение обогащения

Чтобы изменить обогащение:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Обогащение в карточке коллектора. Система отобразит список обогащений коллектора.
Выберите опцию Изменить в выпадающем меню Действия () в строке обогащения. Система отобразит окно редактирования обогащения.
Внесите изменения в требуемые поля.

Изменение выбора таблицы обогащения, которая была использована для создания обогащения, недоступно.
Нажмите на кнопку Сохранить. Измененные данные обогащения будут сохранены.

Обновление обогащения

При обновлении версии таблицы обогащения, становится доступным обновление обогащения, связанного с таблицей, для актуализации его данных.

Чтобы обновить обогащение:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Обогащение в карточке коллектора. Система отобразит список обогащений коллектора.
Нажмите на кнопку Обновить в строке нужного обогащения. Кнопка отображается только в том случае, если версия таблицы обогащения, связанной с обогащением, обновлена.

Данные обогащения будут актуализированы в соответствии с новой версией таблицы обогащения.

Удаление обогащения

Чтобы удалить обогащение:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Обогащение в карточке коллектора. Система отобразит список обогащений коллектора.
Выберите опцию Удалить в выпадающем меню Действия () в строке обогащения. Система отобразит окно подтверждения действия.
Нажмите Удалить. Обогащение будет удалено из коллектора.

Удаление доступно только для обогащений, таблицы обогащения которых не задействованы в правилах корреляции/нормализации, используемых в корреляторах/нормализаторах конвейеров текущего коллектора.