Просмотр и поиск записей контекстной таблицы

Чтобы просмотреть список записей контекстной таблицы:

1. Перейдите к полному списку контекстных таблиц или к списку контекстных таблиц конкретного коррелятора.
2. В столбце Название выберите нужную контекстную таблицу.

   Откроется список записей для выбранной контекстной таблицы.

   Для поиска по таблице в поле Поиск введите значение ключа записи или значение поля. В списке записей контекстной таблицы отобразятся только те записи, в которых есть введенные символы.

   Если под условие вашего поискового запроса попадают записи с пустыми значениями в ключе, в разделе Панель мониторинга на виджете отобразится текст <По вашему запросу ничего не найдено>. Мы рекомендуем уточнить условия поискового запроса.

Список записей содержит следующие данные:

• Ключ – композитный ключ записи. Формируется из одного и более значений ключевых полей, разделенных символом "|". Если одно из значений ключевого поля отсутствует, то разделяющий символ все равно отображается.

  Например, ключ записи состоит из трех полей: DestinationAddress, DestinationPort, SourceUserName. При отсутствии значений в последних двух полях ключ записи будет отображаться следующим образом: 43.65.76.98| | .

• Повторы записи – общее количество упоминаний записи в событиях и загрузок идентичных записей при импорте контекстных таблиц в KUMA.
• Срок действия – дата и время, когда запись должна быть удалена. Формат даты и времени зависит от выбранного языка интерфейса приложения:
  • Русский: ДД.ММ.ГГГГ ЧЧ:ММ:СС, например: 18.02.2025 16:09:58
  • English: ГГГГ-ММ-ДД ЧЧ:ММ:СС, например: 2025.02.18 16:09:58

  Если при создании контекстной таблицы в поле Срок действия было указано значение 0, записи этой контекстной таблицы хранятся 36000 дней (около 100 лет).

• Последнее обновление – дата и время обновления контекстной таблицы.

В начало