Kaspersky Anti Targeted Attack Platform

Просмотр событий, вложенных в агрегирующее событие

Для просмотра событий NDR, вложенных в агрегирующие события, в таблице событий трафика в сети предусмотрены следующие режимы:

  • Простой режим отображения. В этом режиме в таблице событий NDR отображаются все события без учета вложенности событий.
  • Режим отображения структур. В этом режиме агрегирующие события отображаются в виде структур, которые могут быть свернуты и развернуты с помощью кнопок Пиктограмма в виде цветного знака плюс для разворачивания свернутой структуры. и Пиктограмма в виде цветного знака минус для сворачивания развернутой структуры. рядом с заголовками агрегирующих событий.

Вы можете изменить режим отображения при настройке таблицы событий.