[{"eventModel":{"description":"Модель для вывода сообщений дебага","id":"a387abc0-9c2c-4370-9ac4-adf7ddd3e12d","isSystem":false,"name":"Debugger","status":"STATUS_ENABLED","tenantId":"00000000-0000-0000-0000-000000000000","type":null,"createdAt":{"dataType":"Date","value":1776344772638},"createdBy":"9929ed52-fe01-4666-a265-7bab8120b2e9","updatedAt":{"dataType":"Date","value":1781083709999},"updatedBy":"9929ed52-fe01-4666-a265-7bab8120b2e9"},"fields":[{"description":"Уникальный идентификатор события типа UUID. Никогда не меняет своего значения.  Идентификатор генерируется коллектором после нормализации","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"id","relatedFieldKey":null,"type":{"type":{"$case":"uuid","uuid":{}}}},{"description":"IP-адрес источника, от которого получено исходное событие","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"sourceIp","relatedFieldKey":null,"type":{"type":{"$case":"ipv6","ipv6":{}}}},{"description":"Идентификатор тенанта","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"tenantId","relatedFieldKey":null,"type":{"type":{"$case":"lcString","lcString":{}}}},{"description":"Время получения события системой-источником или агентом","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"art","relatedFieldKey":null,"type":{"type":{"$case":"dateTime64","dateTime64":{}}}},{"description":"Время получения события на коллектор","isNullable":false,"isShowByDefault":true,"isSystem":true,"isWithChangingSemantics":false,"key":"timestamp","relatedFieldKey":null,"type":{"type":{"$case":"dateTime64","dateTime64":{}}}},{"description":"Неизмененный текст исходного, базового события","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"raw","relatedFieldKey":null,"type":{"type":{"$case":"string","string":{}}}},{"description":"Идентификатор коллектора, получившего событие","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"collectorId","relatedFieldKey":null,"type":{"type":{"$case":"lcString","lcString":{}}}},{"description":"Название правила агрегации, которое обработало событие","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"aggregationRuleName","relatedFieldKey":null,"type":{"type":{"$case":"lcString","lcString":{}}}},{"description":"Идентификатор правила агрегации, которое обработало событие","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"aggregationRuleId","relatedFieldKey":null,"type":{"type":{"$case":"lcString","lcString":{}}}},{"description":"Количество базовых событий, на основе которых было создано агрегационное событие","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"cnt","relatedFieldKey":null,"type":{"type":{"$case":"uint","uint":{"bitDepth":"BIT_DEPTH_32"}}}},{"description":"Тип события.\nЗначения:\n-1 - unspecified,\n0 - исходное событие,\n1 - нормализованное событие,\n2 - агрегированное событие,\n3 - корреляционное событие,\n4 - событие аудита\n","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"type","relatedFieldKey":null,"type":{"type":{"$case":"enum","enum":{"values":{"dataType":"Map","value":[["событие аудита",4],["исходное событие",0],["агрегированное событие",2],["корреляционное событие",3],["нормализованное событие",1]]}}}}},{"description":"Имя правила корреляции, на основе которого было создано корреляционное событие","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"correlationRuleName","relatedFieldKey":null,"type":{"type":{"$case":"lcString","lcString":{}}}},{"description":"Идентификатор правила корреляции, на основе которого было создано корреляционное событие","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"correlationRuleId","relatedFieldKey":null,"type":{"type":{"$case":"lcString","lcString":{}}}},{"description":"Список ID нормализованных событий, на основе которых было создано корреляционное событие","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"baseEventIds","relatedFieldKey":null,"type":{"type":{"$case":"array","array":{"arrayType":{"$case":"uuid","uuid":{}}}}}},{"description":"Список времени получения событий на коллектор, на основе которых было создано агрегационное или корреляционное событие. Используется для идентификации нормализованных событий, связанных с корреляционным","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"baseEventTimestamps","relatedFieldKey":null,"type":{"type":{"$case":"array","array":{"arrayType":{"$case":"dateTime64","dateTime64":{}}}}}},{"description":"Список полей модели события, согласно которому будут группироваться события","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"groupedBy","relatedFieldKey":null,"type":{"type":{"$case":"array","array":{"arrayType":{"$case":"lcString","lcString":{}}}}}},{"description":"Уровень угрозы корреляционного события\nЗначения:\n\n1 - low\n2 - medium\n3 - high\n4 - critical","isNullable":false,"isShowByDefault":false,"isSystem":true,"isWithChangingSemantics":false,"key":"correlationSeverity","relatedFieldKey":null,"type":{"type":{"$case":"enum","enum":{"values":{"dataType":"Map","value":[["low",1],["high",3],["medium",2],["critical",4]]}}}}},{"description":"Имя правила нормализации","isNullable":false,"isShowByDefault":true,"isSystem":false,"isWithChangingSemantics":false,"key":"normalization_rule_name","relatedFieldKey":null,"type":{"type":{"$case":"string","string":{}}}},{"description":"ID правила нормализации","isNullable":false,"isShowByDefault":true,"isSystem":false,"isWithChangingSemantics":false,"key":"normalization_rule_id","relatedFieldKey":null,"type":{"type":{"$case":"string","string":{}}}},{"description":"Версия правила нормализации","isNullable":false,"isShowByDefault":true,"isSystem":false,"isWithChangingSemantics":false,"key":"normalization_rule_version","relatedFieldKey":null,"type":{"type":{"$case":"string","string":{}}}},{"description":"Ошибки","isNullable":false,"isShowByDefault":true,"isSystem":false,"isWithChangingSemantics":false,"key":"errors","relatedFieldKey":null,"type":{"type":{"$case":"json","json":{}}}},{"description":"Оригинальное событие после нормализации и отработки дебаггера","isNullable":false,"isShowByDefault":true,"isSystem":false,"isWithChangingSemantics":false,"key":"original_event","relatedFieldKey":null,"type":{"type":{"$case":"json","json":{}}}},{"description":"Версия дебаггера","isNullable":false,"isShowByDefault":true,"isSystem":false,"isWithChangingSemantics":false,"key":"debugger_version","relatedFieldKey":null,"type":{"type":{"$case":"string","string":{}}}},{"description":"Версия правила корреляции","isNullable":false,"isShowByDefault":true,"isSystem":false,"isWithChangingSemantics":false,"key":"correlation_rule_version","relatedFieldKey":null,"type":{"type":{"$case":"lcString","lcString":{}}}}]}]