Работа с событиями

Работа с RQL-запросами — использование языка запросов R-Vision SIEM для анализа событий, включая условия, фильтры, сортировку, группировку и проекции.

Работа с разделом Поиск — поиск событий по фильтрам в выбранной модели события с указанием временных диапазонов.

Работа с RQL-песочницей — работа с событиями вне зависимости от модели события с использованием расширенных возможностей RQL для группировки и проекций.