Kaspersky Anti Targeted Attack Platform
Содержание
Содержание
Настройка таблицы зарегистрированных событий
Вы можете настраивать следующие параметры отображения таблицы событий:
- отображение информационной панели;
- отображение событий, включенных в инциденты;
- состав и порядок граф, отображаемых в таблице.
Чтобы настроить параметры отображения таблицы событий:
- В разделе События в трафике сети нажмите на значок
.
Откроется окно для настройки отображения таблицы.
- Если вы хотите включить отображение информационной панели, показывающей количество событий со статусами Новое и В обработке, установите флажок Отображать информационную панель.
- В блоке параметров Отображение вложенных списков выберите нужный режим отображения событий NDR, вложенных в агрегирующие события:
- Простой вид. В этом режиме в таблице событий отображаются все события NDR без учета вложенности событий.
- Структурное представление. В этом режиме агрегирующие события отображаются в виде дерева вложенных событий и других агрегирующих событий. Если вы хотите, чтобы вложенные элементы отображались независимо от текущих параметров фильтрации и поиска, установите флажок Показывать вложенные при фильтрации.
- В блоке параметров Отображаемые столбцы установите флажки напротив тех параметров, которые вы хотите просматривать в таблице. Необходимо выбрать хотя бы один параметр.
- Если вы хотите изменить порядок отображения столбцов, выделите название столбца, которую вы хотите разместить левее или правее в таблице, и используйте кнопки с изображением стрелок вверх и вниз.
Для столбцов Начало, Последнее появление и Завершение вы также можете изменить порядок отображения даты и времени, а для столбцов Отправитель и Получатель – адресов отправителей и получателей сетевых пакетов. Для этого выделите значение, которое вы хотите разместить левее или правее в таблице, и используйте кнопки с изображением стрелок вверх и вниз.
Выбранные столбцы отобразятся в указанном вами порядке в таблице в разделе События в трафике сети.
В начало