Взаимодействие с другими приложениями

Взаимодействие с другими приложениями

Расследования позволяют взаимодействовать с другими приложениями, чтобы обогатить анализ, коррелировать данные между доменами и оптимизировать рабочие процессы. Вы можете:

• Переходить в другие приложения непосредственно из результатов запроса или узлов.
• Открывать Расследования из других приложений Ключ-АСТРОМ.
• Просматривать ссылки на источник расследования, чтобы быстро вернуться к месту, откуда оно было открыто.

Скачивание узлов как документа Блокнотов

Из Расследований вы можете скачать узлы и результаты как новый документ Блокнотов. Подробности см. в разделе «Скачивание узлов».

Переход в другие приложения

Например, из Расследований вы можете:

• Открывать запросы в другом приложении.**
  • Выберите соответствующую кнопку справа под полем ввода запроса.
  • Выберите приложение из доступных вариантов.

• Открывать значения полей отслеживаемых сущностей в другом приложении.**
  • В таблице результатов запроса выберите значение поля dt.entity.[...].
  • Выберите Открыть с помощью и выберите приложение из доступных вариантов.

• Открывать распределённую трассировку по её trace ID в другом приложении.**
  • В таблице результатов запроса выберите поле, содержащее значение trace ID, например trace_id или trace.id.
  • Выберите Открыть с помощью и выберите приложение из доступных вариантов.

Переход в Расследования

Чтобы открыть Расследования из других приложений, таких как Логи и события, Kubernetes, Уязвимости или Угрозы и эксплойты, найдите и выберите опцию Открыть с помощью в соответствующих приложениях.

Например, из Kubernetes вы можете мгновенно просмотреть логи подов и начать анализ операционных проблем или проблем производительности с помощью Расследований.

1. В Kubernetes перейдите в раздел Поды и выберите под, для которого хотите просмотреть логи.
2. Выберите соответствующую кнопку, затем выберите Открыть с помощью.
3. Выберите Расследования из списка доступных приложений.

Это создаёт запрос в Расследованиях для получения всех relevant логов из пода и позволяет продолжить расследование оттуда.

Просмотр ссылок на источник

Когда расследование открывается из другого приложения Ключ-АСТРОМ, автоматически добавляется ссылка на источник. Вы можете просмотреть все источники на правой панели рядом с таблицей результатов, на вкладке Ссылки рядом с Доказательствами и Метриками производительности. Каждая запись источника отображает имя исходного элемента и значок приложения-источника. Выберите источник, чтобы открыть его непосредственно в новой вкладке браузера.

В настоящее время эта функция доступна для Угроз и эксплойтов, поддержка дополнительных приложений появится позже.