Конструктор¶
Конструктор запросов — это интерфейс отображения информации, который используется по умолчанию.
Он состоит из измерений, которые отображаются в левой части окна.
В соответствии с выбранным измерением меняется содержимое панели конструктора.
Рассмотрим подробнее все возможные типы собранных событий составляющие компоненты конструктора.
![../_images/menu_computer_names.png](../_images/menu_computer_names.png)
В левой части находятся следующие фиксированные категории измерений без возможности редактирования:
Тип события — категория измерений, которая зависит от активированных модулей. Список типов события соответствует основным модулям мониторинга (Ввод с клавиатуры, Посещение сайтов и т. д.) По факту поступивших событий в Конструкторе отображаются типы событий по основным модулям мониторинга, активированные в конфигурации мониторинга. В таблице событий можно посмотреть подробности этих событий. Выбором конкретного элемента в Конструкторе можно отфильтровать события.
Агенты — категория измерений, отображающая имена ПК или группы по агентам. По факту поступивших событий в Конструкторе отображаются имена ПК с агентами (или группы агентов). В таблице событий можно посмотреть события поступившие по этим агентам. Выбором конкретного элемента в Конструкторе можно отфильтровать события. Состоит из измерений:
статус,
метка,
IP адрес,
версия OS,
компьютер,
версия агента.
Пользователь — категория измерений, отображающая список учетных записей ОС по ПК или группы по этим учетным записям. По факту поступивших событий в Конструкторе отображаются имена учетных записей ОС на ПК с агентами (или группы пользователей). В таблице событий можно посмотреть события поступившие по этим пользователям. Выбором конкретного элемента в Конструкторе можно отфильтровать события. Состоит из измерений:
комментарий,
отдел,
организация,
телефон,
полное имя,
почта,
должность,
домен,
пользователь.
Приложения — категория измерений, отображающая список приложений по именам или по группам. По факту работы с программами в Конструкторе отображаются названия по исполняемым файлам, заголовку окна, абсолютному пути или по названию программы. Состоит из измерений:
полный путь,
заголовок окна,
название,
описание.
Сайт — категория измерений, отображающая список сайтов по именам доменов или по группам. По факту посещения сайтов в Конструкторе отображаются сайты по URL, основному домену либо по иным характеристикам. Состоит из измерений:
URL,
тип контента,
полный домен,
протокол,
основной домен.
Сетевая активность — категория измерений, отображающая по группам сетевые соединения. Отображает соединения с различными IP, статистику использования портов за выбранный период. Состоит из измерений:
IP адрес.
Сетевой порт.
Файл — категория измерений, отображающая список файлов по именам или по группам. Позволяет просмотреть различные параметры отображения файлов по различным группам. Состоит из измерений:
хеш файла,
операция,
имя файла,
тип контента,
тип диска,
расширение,
путь.
Устройство — категория измерений, отображающая список устройств по именам или по группам. Просмотр устройств, которые были подключены к ПК за выбранный период времени. Состоит из измерений:
класс устройства,
тип диска,
ID устройства,
устройство,
тип устройства.
Переписка — категория измерений, отображающая участников диалогов при переписке по именам или по группам. Возможность просмотреть и визуализировать диалоги. Также позволяет строить диаграмму взаимосвязей. Состоит из измерений:
домен получателя,
домен отправителя,
направление,
отправитель,
получатель,
все получатели,
формат сообщения,
чаты,
канал общения.
Дата — категория измерений, отображающая события по абстрактным измерениям времени (Час суток, День недели) или по конкретным датам, Позволяет выбрать данные за определённый промежуток времени, в определенный час за каждый день, в определенный день каждой недели и т.п. Состоит из измерений:
час суток,
часовой пояс,
день недели,
по годам,
по месяцам,
по дням,
по часам,
по минутам.
Инсталляции — категория измерений, отображающая список установленных или удаленных программ по именам или по группам. Отображение установки/удаления/обновления программного обеспечения на ПК. Просмотр информации по версиям, поставщику и т. д. Состоит из измерений:
операция,
версия,
продукт,
поставщик.
Сработавшие политики — категория измерений, отображающая список созданных фильтров, которые участвуют при подсчете статистических данных в отчетах по именам или по категории. Позволяет делать выборку по типу сработавших фильтров, а также по их продуктивности. Состоит из измерений:
категория,
название.
Алерты — категория измерений, отображающая список событий, которые приходят от сработавших политик. Например, опоздание пользователей, долгая неактивность агента, удаленное подключение и др.
Добавление правил мониторинга из конструктора¶
В меню конструктора можно добавлять правила мониторинга для определенных измерений прямо из конструктора. Доступно добавление правил для следующих измерений:
пользователь,
приложение,
полный домен,
URL,
основной домен,
тип контента,
IP-адрес,
сетевой порт,
путь файла,
ID-устройства,
класс устройства.
Для того чтобы добавить правило мониторинга прямо из конструктора, вам нужно нажать на кнопку редактирования правила:
![../_images/rules_from_agregat_1.png](../_images/rules_from_agregat_1.png)
Перед вами откроется интерфейс добавления правил в конфигурацию. При помощи строки поиска выберете нужную конфигурацию и отметьте необходимые правила для выбранного измерения.
![../_images/rules_from_agregat_2.png](../_images/rules_from_agregat_2.png)
После этого сохраните правила мониторинга кнопкой «Сохранить».