изменять набор столбцов в контекстном меню Столбцы, доступном по нажатию справа от заголовка столбца;
изменять ширину столбцов;
изменять порядок следования столбцов, перемещая заголовок столбца;
сортировать данные по нажатию на заголовки столбцов (не все столбцы поддерживают функцию сортировки).

Фильтрация данных о срабатываниях

Вы можете фильтровать данные в таблице, выбрав один из следующих режимов:

Простой — фильтрация с помощью доступных параметров. Например, по дате и времени срабатывания, идентификатору срабатывания, сработавшему правилу аналитики, а также приоритету этого правила. Для выбора параметров используются соответствующие кнопки в панели инструментов. В раскрывающемся по кнопке Еще списке вы также можете выбирать дополнительные параметры фильтрации, устанавливая соответствующие флажки.
Расширенный — фильтрация с помощью специальных выражений на языке запросов. Для формирования запроса вы можете использовать доступные параметры и их значения, а также логические операторы и операторы сравнения.

Кроме того, вы можете сохранять примененные фильтры по кнопке Сохранить как. Список сохраненных фильтров доступен по кнопке Популярные фильтры. Также для дальнейшего анализа вы можете скачать отфильтрованные данные таблицы в виде CSV-файла по кнопке Экспортировать в CSV. Для сброса примененных фильтров доступна кнопка Сброс.

Просмотр записи о срабатывании

Запись о срабатывании в таблице содержит следующие данные.

Параметр	Описание
Узел	Имя устройства
Время	Время срабатывания правила
Идентификатор срабатывания	Идентификатор срабатывания правила
Время первого события	Дата и время первого срабатывания правила
Время последнего события	Дата и время последнего срабатывания правила
Количество событий	Количество всех событий, на которые сработало правило
Правило	Название правила аналитики
Категория срабатывания	По умолчанию для срабатываний доступны следующие категории: Security — срабатывания категории указывают на инциденты, приводящие к ослаблению безопасности информационных систем; Availability — срабатывания категории указывают на инциденты, приводящие к ухудшению доступности информационных систем; Performance — срабатывания категории указывают на инциденты, приводящие к снижению производительности информационных систем Вы можете создавать дополнительные категории срабатываний правил аналитики в разделе Настройки ➜ Библиотеки ➜ Категории срабатываний
Приоритет	Приоритет срабатывания, указанный при создании правила аналитики: Низкий — имеет низкий уровень важности и не требует незамедлительного реагирования; Нормальный — требует обратить внимание и при необходимости принять соответствующие меры; Важный — требует обратить внимание и принять соответствующие меры; Критический — требует незамедлительного реагирования
Конечное устройство/сенсор	ID сенсора
Имя компьютера	Имя источника события
Пользователь	Имя пользователя
Сигнатуры СОВ	Название сигнатуры СОВ
Зона источника	Название сетевой зона источника
IP-источника	IP-адрес источника
Порт источника	Номер порта источника
Зона назначения	Название сетевой зоны назначения
IP-назначения	IP-адрес назначения
Порт назначения	Номер порта назначения

Вы также можете просматривать основную информацию о срабатывании в его карточке, которая открывается по нажатию на иконку срабатывания.

Действия со срабатыванием

С выбранным срабатыванием в таблице вы можете выполнять следующие действия:

Добавлять срабатывание в зарегистрированный ранее инцидент (по кнопке Добавить в инцидент).
Просматривать основную информацию о срабатывании в его карточке (по кнопке Показать).
Просматривать подробную информацию о срабатывании на отдельной вкладке раздела Аналитика (по кнопке Показать подробно). При выборе инцидента в списке вам также доступна регистрация нового инцидента по кнопке Создать новый инцидент.