Справочник по языку преобразования данных VRL

В данном разделе представлен справочник по языку преобразования данных VRL (Vector Remap Language), который применяется в схемах RObject для трансформации, фильтрации и обогащения данных событий в R-Vision SIEM.

Содержание раздела:

О языке VRL — обзор возможностей VRL, его синтаксиса и примеры использования для трансформации данных.
Выражения — синтаксис выражений VRL.
Функции — описание функций VRL для работы с данными.
Справочник ошибок — описание возможных ошибок VRL, их причины и способы устранения.
Лучшие практики — рекомендации по использованию языка VRL в RObject-конфигурациях элементов экспертизы.