Панель мониторинга

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора.

Официальная документация по данному разделу приведена в онлайн-справке на продукт: https://support.kaspersky.ru/kuma/4.0/217855

Видео «Типовые операции с панелями мониторинга и отчетами»:
https://rutube.ru/video/304bc4fd81bae7219ade8c3a3d717213/

Панель мониторинга представляет собой набор виджетов, которые визуализируют статистику по собранным/обработанным данным.

Набор виджетов, используемых на панели мониторинга, называется макетом. Вы можете создавать макеты вручную или воспользоваться преднастроенными макетами (https://support.kaspersky.ru/kuma/4.0/222445). Параметры виджетов в преднастроенных макетах можно редактировать при необходимости. По умолчанию на панели мониторинга отображается преднастроенный макет Alerts Overview.

Создавать, редактировать и удалять макеты могут только пользователи с ролями Главный администратор, Администратор тенанта, Аналитик второго уровня и Аналитик первого уровня. Пользователи с учетными записями всех ролей могут просматривать макеты и назначать макеты по умолчанию. Если макет назначен по умолчанию, этот макет отображается для учетной записи при каждом переходе в раздел Панель мониторинга.

Информация на панели мониторинга обновляется в соответствии с расписанием, заданным в параметрах макета. При необходимости вы можете обновить данные принудительно, нажав на .

Для удобства представления данных на панели мониторинга вы можете включить режим ТВ. В этом случае вы перейдете в режим полноэкранного просмотра панели мониторинга в FullHD-разрешении. В режиме ТВ вы также можете настроить показ слайд-шоу для выбранных макетов.

В качестве примера создадим «кастомный» макет со статистикой по KUMA.

Чтобы создать макет:

Перейдите в раздел Панель мониторинга.
Откройте раскрывающийся список в правом верхнем углу окна Панель мониторинга и выберите Создать макет.

Откроется окно Новый макет.
В раскрывающемся списке Тенанты выберите тенанты (в нашем примере Main), которым будет принадлежать создаваемый макет и данными из которых будут наполняться виджеты макета.
В раскрывающемся списке Период выберите период времени, по которому требуется аналитика. В нашем примере – 7 дней.
В раскрывающемся списке Обновлять каждые выберите частоту обновления данных в виджетах макета. В нашем примере 1 час.
В поле Название макета укажите название макета.

Первым создадим виджет со статистикой по количеству нормализованных событий от каждого типа источника за неделю.

Чтобы добавить виджет:

В раскрывающемся списке Добавить виджет выберите виджет События. Данный тип виджета будет строится на основе событий из хранилища.

В появившемся окне справа укажите:
- Во вкладке :
  - График – Круговая диаграмма
  - Тенант – Main
  - Период – Как на макете
  - Хранилище – выберите сервис Хранилища. В нашем примере [OOTB] Storage.
  - В поле SQL-запроса (т.е. данные на основании, которых будет строится виджет) укажите следующий поисковый запрос:

SELECT count(ID) AS `metric`, DeviceProduct AS `value` FROM `events` WHERE DeviceProduct != '' GROUP BY DeviceProduct ORDER BY metric DESC LIMIT 10

- - Нажмите Предварительный просмотр, чтобы убедиться, что SQL-запрос корректен и выполняется успешное построение виджета.

- Во вкладке :
  - Укажите Название виджета. В нашем примере Количество нормализованных событий от каждого типа источника.
  - Активируйте параметр Итоговые значения.
  - Нажмите Добавить.
Виджет будет добавлен на макет. Виджеты можно перетаскивать по окну и изменять их размер с помощью кнопки , которая появляется при наведении указателя мыши на виджет.

Вторым создадим виджет со статистикой по количеству и типу действий пользователей в KUMA.

Чтобы добавить новый виджет на макет KUMA:

Откройте раскрывающийся список в правом верхнем углу окна Панель мониторинга и выберите макет KUMA.
Нажмите Редактировать макет.

В раскрывающемся списке Добавить виджет выберите виджет События.
В появившемся окне справа укажите:
- Во вкладке :
  - График – Столбчатая диаграмма
  - Тенант – Main
  - Период – Как на макете
  - Хранилище – выберите сервис Хранилища. В нашем примере [OOTB] Storage.
  - Возле поля SQL-запроса нажмите на кнопку для формирования SQL-запроса с помощью конструктора.
  - В появившемся окне Формирование SQL-запроса заполните поля как на скриншоте ниже и нажмите Применить.

- - Сформированный запрос из конструктора появится в поле SQL-запроса.

- - Нажмите Предварительный просмотр, чтобы убедиться, что SQL-запрос корректен и выполняется успешное построение виджета.

- Во вкладке :
  - Укажите Название виджета. В нашем примере Действия пользователей в KUMA.
  - Активируйте параметр Итоговые значения.
- Нажмите Добавить.
Виджет будет добавлен на макет. Виджеты можно перетаскивать по окну и изменять их размер с помощью кнопки , которая появляется при наведении указателя мыши на виджет.

Нажмите Сохранить для сохранения макета.

Новый макет создан и отображается в разделе Панель мониторинга веб-интерфейса KUMA.

Значения, отображаемые в легенде виджета представляют собой ссылку, при нажатии на которую происходит перенаправление в раздел События, в котором можно просмотреть события с выбранным значением. В поисковый запрос автоматически добавляется искомое значение, а в качестве Периода поиска указывается Период из виджета.