Виджеты

С помощью веб-виджетов вы можете осуществлять мониторинг работы приложения.

Виджеты организованы в группы, каждая из которых связана с типом аналитики, которую она предоставляет. В KUMA доступны следующие группы веб-виджетов и веб-виджеты:

• События – веб-виджет для создания аналитики на основе событий.
• Активные листы – веб-виджет для создания аналитики на основе активных листов корреляторов.
• обнаружения – группа для аналитики об обнаружениях.

  В группу входят следующие веб-виджеты:

  • Активные обнаружения – количество незакрытых обнаружений.
  • Активные обнаружения по тенантам – количество незакрытых обнаружений для каждого тенанта.
  • обнаружения по тенантам – количество обнаружений всех статусов для каждого тенанта.
  • Неназначенные обнаружения – количество обнаружений со статусом Новый.
  • обнаружения по исполнителю – количество обнаружений со статусом Назначен. Сгруппированы по имени учетной записи.
  • обнаружения по статусу – количество обнаружений, имеющих статус Новый, Открыт, Назначен или Эскалирован. Сгруппированы по статусу.
  • обнаружения по уровню важности – количество незакрытых обнаружений, сгруппированных по уровню важности.
  • обнаружения по правилу корреляции – количество незакрытых обнаружений, сгруппированных по правилам корреляции.
  • Последние обнаружения – таблица с информацией о последних 10 незакрытых обнаружениях, принадлежащих выбранным в макете тенантам.
  • Распределение обнаружений – количество обнаружений, созданных в течение указанного для веб-виджета периода.
• Активы – группа для аналитики об активах из обработанных событий. В эту группу входят следующие веб-виджеты:
  • Затронутые активы – таблица с информацией об уровне важности активов и количестве незакрытых обнаружений, с которыми они связаны.
  • Категории затронутых активов – категории активов, привязанных к незакрытым обнаружениям.
  • Количество активов – количество активов, добавленных в KUMA.
  • Активы в инцидентах по тенантам – количество активов, связанных с незакрытыми инцидентами. Сгруппированы по тенантам.
  • Активы в обнаружениях по тенантам – количество активов, связанных с незакрытыми обнаружениями, Сгруппированы по тенантам.
• Инциденты – группа для аналитики об инцидентах.

  В группу входят следующие веб-виджеты:

  • Активные инциденты – количество незакрытых инцидентов.
  • Неназначенные инциденты – количество инцидентов со статусом Открыт.
  • Распределение инцидентов – количество инцидентов, созданных в течение указанного для веб-виджета периода.
  • Инциденты по исполнителю – количество инцидентов со статусом Назначен. Сгруппированы по имени учетной записи пользователя.
  • Инциденты по статусам – количество инцидентов, сгруппированных по статусу.
  • Инциденты по уровню важности – количество незакрытых инцидентов, сгруппированных по уровню важности.
  • Активные инциденты по тенантам – количество незакрытых инцидентов, сгруппированных по тенантам, доступным для учетной записи пользователя.
  • Все инциденты – количество инцидентов всех статусов.
  • Все инциденты по тенантам – количество инцидентов всех статусов, сгруппированных по тенантам.
  • Активы в инцидентах – количество активов, связанных с незакрытыми инцидентами.
  • Категории активов в инцидентах – категории активов, связанных с незакрытыми инцидентами.
  • Пользователи в инцидентах – пользователи, связанные с инцидентами.
  • Последние инциденты – таблица с информацией о последних 10 незакрытых инцидентах, принадлежащих выбранным в макете тенантам.
• Источники событий – группа для аналитики об источниках событий. В группу входят следующие веб-виджеты:
  • Топ источников событий по количеству обнаружений – количество незакрытых обнаружений, сгруппированных по источникам событий.
  • Топ источников событий по условному рейтингу – количество событий, связанных с незакрытыми обнаружениями. Сгруппированы по источникам событий.

    В ряде случаев количество обнаружений, созданных источниками, может быть искажено. Для получения точной статистики рекомендуется в правиле корреляции указать поле события Device Product в качестве уникального, а также включить хранение всех базовых событий в корреляционном событии. Правила корреляции с такими настройками являются более ресурсоемкими.

• Пользователи – группа для аналитики о пользователях из обработанных событий. В группу входят следующие веб-виджеты:
  • Пользователи в обнаружениях – количество учетных записей, связанных с незакрытыми обнаружениями.
  • Количество пользователей AD – количество учетных записей в Active Directory, полученных по LDAP в течение указанного для веб-виджета периода.

В таблице событий, в области деталей событий, в окне обнаружений, а также в веб-виджетах в качестве значений полей SourceAssetID, DestinationAssetID, DeviceAssetID, SourceAccountID, DestinationAccountID и ServiceID вместо идентификаторов отображаются названия активов, учетных записей или сервисов. При экспорте событий в файл идентификаторы сохраняются, однако в файл добавляются столбцы с названиями. Идентификаторы также отображаются при наведении указателя мыши на названия активов, учетных записей или сервисов.

Поиск по полям с идентификаторами возможен только с помощью идентификаторов.

В этом разделе Основные принципы работы с веб-виджетами Особенности отображения данных в веб-виджетах Создание веб-виджета Редактирование веб-виджета Удаление веб-виджета Параметры веб-виджетов Отображение названий тенантов в веб-виджетах типа "Активный лист"

В начало