О версии 2.9

Через столбец Конвейеры в таблице коллекторов.

Через кнопку в строке конвейера в карточке коллектора.

Теперь подписи столбцов отображаются под наклоном и не перекрывают друг друга.

Убрано ограничение на количество записей в легенде.

Относительные — отображение процентных значений.

Абсолютные — отображение абсолютных численных значений.

Виджетов оповещений со следующими типами данных:

Виджетов событий и виджетов активных списков типа Круговая диаграмма.

Хранение учетных данных для внешних систем в защищенном виде: повышена защищенность секретов, используемых элементами конвейеров на коллекторах, таких как строки подключения, учетные данные и токены.

Автоматический выбор узла для коллектора: теперь при настройке распределенной корреляции в коллекторе выбор узла происходит автоматически, если система была установлена без развертывания объектов ClusterRole.

Изменение логики расположения элементов: теперь элементы конвейера не могут накладываться друг на друга.

Унификация полей точек входа: поля в точках входа приведены к единому виду.

Информация об источнике данных поиска: в карточку записи данных добавлены поля с информацией о хранилище или активном списке, в котором хранится эта запись. При этом информация о хранилище в карточке события теперь отображается всегда, а не только при поиске по нескольким хранилищам.

Настройки отображения панели группировки: для панели группировки появился вариант отображения в виде таблицы и изменение ширины панели. При нажатии на карточку или строку группы отображается статистика для этой группы.

Минимальный срок хранения событий: в хранилищах событий добавлен минимальный срок хранения данных суммарно по всем томам. По умолчанию данный срок составляет 1 день, при необходимости он может быть изменен.

Удаление дубликатов в хранилищах: в хранилищах событий добавлена возможность выбирать движок таблицы ClickHouse. При выборе движка ReplacingMergeTree доступна возможность настройки удаления дублирующихся записей в хранилище.

Новая логика расчета метрик HDD для БД событий: теперь для каждого тома указываются физические пути к его дискам. Если несколько дисков имеют одинаковый физический путь, то итоговый показатель HDD отображается только для одного из дисков, иначе — суммируется по всем дискам.

Входящий EPS в аудите источников: в карточках источников событий на вкладках Источники и Точки входа раздела Инструменты → Аудит источников добавлены графики поступающих событий в секунду (EPS).

Выбор нескольких хранилищ или активных списков для виджетов: виджеты событий и активных списков теперь могут получать данные из нескольких источников.

Обновление компонентов: Vector обновлен до версии 0.56, что включает повышение версии VRL до 0.33.1.

Архитектурные доработки для повышения отказоустойчивости: добавлена возможность использовать выделенные узлы для хранилища конфигураций etcd в целях повышения отказоустойчивости центрального кластера. Регистрацию выделенных узлов etcd можно проводить во время развертывания кластера Kubernetes с помощью Kubespray.

Использование конфигурационного файла при интерактивной установке: теперь вы можете использовать заранее созданный файл с переменными конфигурации при установке системы не только в неинтерактивном режиме, но и с помощью интерактивного установщика. В этом случае этапы установки, связанные с указанными в файле переменными, будут пропущены.

Выборочная установка компонентов инфраструктуры: теперь при установке системы можно выбрать, какие компоненты модуля evo.infra, такие как провайдер хранилища local-path-provisioner или система сбора и хранения логов Loki, будут установлены.

Настройка режима развертывания Ingress-ресурсов: теперь при установке системы можно выбрать, будут ли развернуты отдельные Ingress-ресурсы для каждого сервиса, к которому требуется внешний сетевой доступ, или единый обратный прокси-сервер (reverse proxy). Единый прокси-сервер обязателен при установке системы в кластер, в Ingress-контроллере которого отключена поддержка сниппетов (snippets).

Обновление оповещений: добавлена возможность обновлять список оповещений в таблице раздела Оповещения.

Переход к событиям оповещения: из карточки оповещения теперь можно перейти в раздел Поиск с фильтром по идентификаторам событий.

Копирование полей сущностей: добавлена возможность копирования данных полей в карточке оповещения. Также переработан функционал копирования полей сущностей в разделах Поиск, Ресурсы → Коллекторы и Инструменты → Диспетчер запросов.

Оптимизация запросов поиска: проведены работы по оптимизации в целях снижения задержек и риска сбоев при выполнении запросов в разделе Поиск.

Размер активного списка: теперь на странице просмотра активного списка отображается его размер в МБ.

Фильтрация каталогов в шаблоне поиска: в окне создания шаблона поиска добавлена возможность быстрого поиска каталогов экспертизы.

Упрощение добавления связей в сервисе оповещений: в окно добавления или изменения связей между правилом сегментации и правилами корреляции добавлена возможность быстрого поиска правил корреляции, а также отображения только выбранных правил.

Новый способ добавления событий в точке входа Demo Logs: появилась возможность добавлять события в формате shuffle с помощью массива.

Изменение списка цветов для источников виджета: из палитры базовых цветов для источников исключен серый цвет.

Переработка отображения количества записей: в таблицах разделов переработана логика отображения поля Всего записей. Теперь, если при загрузке элементов таблицы происходит ошибка, в поле отображается прочерк.