Закладка Настройка событий
На закладке Настройка событий (см. рис. ниже) вы можете настраивать типы событий Kaspersky Industrial CyberSecurity for Networks и параметры передачи событий в сторонние системы. Тип события – это отображаемый текст события с переменными, не включающий конкретных значений параметров. Значения параметров подставляются Сервером, когда создается событие. События одного типа могут иметь разные значения параметров (например, тегов, протоколов), но одинаковый набор параметров и текст описания события.
Закладка Настройка событий.
Над списком Типы событий расположена панель инструментов, которая содержит следующие элементы управления:
- Группировка – позволяет выбрать в раскрывающемся списке способ группировки типов событий: По технологии, По важности или Нет группировки.
- Поле ввода для поиска – позволяет ввести запрос для поиска в списке типов событий.
В списке Типы событий перечислены номера и заголовки типов событий, которые регистрируются программой.
Вы можете настроить передачу событий в сторонние системы (например, в SIEM-систему). Сторонние системы, которые получают события программы, называются адресатами. Каждому адресату соответствует отдельная графа в таблице со списком типов событий. В этой графе вы можете установить флажки для включения передачи адресату нужных типов событий.
В нижней части закладки Настройка событий расположена строка с кнопками управления списком типов событий:
- Добавить – добавляет тип события.
- Изменить – изменяет выбранный тип события.
- Удалить – удаляет выбранный тип события.
- Задать адресата – добавляет адресата.