Виджеты

С помощью виджетов вы можете осуществлять мониторинг работы приложения. Виджеты организованы в группы, каждая из которых связана с типом аналитики, которую она предоставляет. В KUMA доступны следующие группы виджетов и виджеты:

• События – виджет для создания аналитики на основе событий.
• Активные листы – виджет для создания аналитики на основе активных листов корреляторов.
• Алерты – группа для визуализации аналитических данных по алертам.

  В группу входят следующие виджеты:

  • Активные обнаружения – количество незакрытых обнаружений.
  • Активные обнаружения по тенантам – количество незакрытых обнаружений, сгруппированных по тенантам.
  • Обнаружения по тенантам – количество обнаружений всех статусов, сгруппированных по тенантам.
  • Неназначенные обнаружения – количество обнаружений со статусом Новый.
  • Алерты по исполнителю – количество алертов со статусом Назначен, сгруппированных по имени учетной записи.
  • Алерты по статусу – количество алертов со статусом Новый, Открыт, Назначен или Эскалирован, сгруппированных по статусу.
  • Обнаружений по уровню критичности – количество незавершенных обнаружений, сгруппированных по уровню критичности.
  • Обнаружений по правилу – количество незакрытых обнаружений, сгруппированных по правилу корреляции.
  • Последние обнаружения – таблица, содержащая последние 10 незакрытых обнаружений.
  • Распределение обнаружений – количество обнаружений, созданных в течение указанного в веб-виджете периода.
• Активы – группа для аналитики об активах из обработанных событий. Эта группа включает следующие виджеты:
  • Затронутые активы – таблица с информацией об уровне важности активов и количестве незакрытых алертов, с которыми они связаны.
  • Категории затронутых активов – категории активов, привязанных к незакрытым алертам.
  • Количество активов – количество активов, добавленных в KUMA.
  • Активы в инцидентах по тенантам – количество активов в незакрытых инцидентах. Сгруппированы по тенантам.
  • Активы в алертах по тенантам – количество активов в незакрытых алертах, сгруппированных по тенантам.
• Инциденты – группа для визуализации аналитических данных по инцидентам.

  В группу входят следующие виджеты:

  • Активные инциденты – количество незакрытых инцидентов.
  • Неназначенные инциденты – количество инцидентов со статусом Открыт.
  • Распределение инцидентов – количество инцидентов, созданных в течение указанного в веб-виджете периода.
  • Инциденты по исполнителю – количество инцидентов со статусом Назначен, сгруппированных по имени учетной записи пользователя.
  • Инциденты по статусам – количество инцидентов, сгруппированных по статусам.
  • Инцидентов по уровню критичности – количество незавершенных инцидентов, сгруппированных по уровню критичности.
  • Активные инциденты по тенантам – количество незакрытых инцидентов, сгруппированных по тенантам, доступным пользователю.
  • Все инциденты – количество инцидентов всех статусов.
  • Все инциденты по тенантам – количество инцидентов всех статусов, сгруппированных по тенантам.
  • Затронутые активы в инцидентах – количество активов, связанных с незавершенными инцидентами.
  • Категории активов в инцидентах – категории активов, которые затронуты незакрытыми инцидентами.
  • Пользователи в инцидентах – пользователи, связанные с инцидентами.
  • Последние инциденты – таблица с информацией о последних 10 незакрытых инцидентах, принадлежащих выбранным в макете тенантам.
• Источники событий – группа для аналитики источников событий. В группу входят следующие виджеты:
  • Топ источников событий (значение в поле DeviceProduct) по количеству базовых событий, собранных в корреляционных событиях – количество базовых событий, собранных в корреляционных событиях и сгруппированных по источникам данных, указанным в поле DeviceProduct.
  • Топ источников событий (значение в поле DeviceProduct) по условному рейтингу – соотношение между числом базовых событий в корреляционных событиях и общим числом базовых событий, сгруппированных по источникам данных, указанным в поле DeviceProduct.

    В некоторых случаях количество корреляционных событий, созданных источниками, может быть искажено. Для получения точной статистики рекомендуется в правиле корреляции указать поле события Device Product в качестве уникального, а также включить хранение всех базовых событий в корреляционном событии. Правила корреляции с такими параметрами являются более ресурсоемкими.

• Пользователи – группа для аналитики о пользователях из обработанных событий. В группу входят следующие виджеты:
  • Затронутые пользователи в алертах – количество учетных записей, связанных с незакрытыми алертами.
  • Количество пользователей AD – количество учетных записей в Active Directory, полученных по LDAP в течение указанного в виджете периода.

В таблице событий, в области деталей событий, в окне алертов, а также в виджетах в качестве значений полей SourceAssetID, DestinationAssetID, DeviceAssetID, SourceAccountID, DestinationAccountID и ServiceID вместо идентификаторов отображаются названия активов, учетных записей или сервисов. При экспорте событий в файл идентификаторы сохраняются, но в файл добавляются столбцы с именами. Идентификаторы также отображаются при наведении курсора мыши на названия активов, учетных записей или служб.

Поиск полей с идентификаторами возможен только по идентификаторам.

В этом разделе Основные принципы работы с виджетами Особенности отображения данных в виджетах Создание виджета Изменение виджета Удаление виджета Параметры виджетов Отображение названий тенантов в виджетах типа Активный лист

В начало