Просмотр кода страницы Взаимодействие с другими приложениями


= Взаимодействие с другими приложениями =
'''Расследования''' позволяют взаимодействовать с другими приложениями, чтобы обогатить анализ, коррелировать данные между доменами и оптимизировать рабочие процессы. Вы можете:

* Переходить в другие приложения непосредственно из результатов запроса или узлов.
* Открывать '''Расследования''' из других приложений Ключ-АСТРОМ.
* Просматривать ссылки на источник расследования, чтобы быстро вернуться к месту, откуда оно было открыто.

== Скачивание узлов как документа Блокнотов ==
Из '''Расследований''' вы можете скачать узлы и результаты как новый документ '''Блокнотов'''. Подробности см. в разделе «Скачивание узлов».

== Переход в другие приложения ==
Например, из '''Расследований''' вы можете:

* '''Открывать запросы в другом приложении.**'''
** Выберите соответствующую кнопку справа под полем ввода запроса.
** Выберите приложение из доступных вариантов.

* '''Открывать значения полей отслеживаемых сущностей в другом приложении.**'''
** В таблице результатов запроса выберите значение поля <code>dt.entity.[...]</code>.
** Выберите '''Открыть с помощью''' и выберите приложение из доступных вариантов.

* '''Открывать распределённую трассировку по её trace ID в другом приложении.**'''
** В таблице результатов запроса выберите поле, содержащее значение trace ID, например <code>trace_id</code> или <code>trace.id</code>.
** Выберите '''Открыть с помощью''' и выберите приложение из доступных вариантов.

== Переход в Расследования ==
Чтобы открыть '''Расследования''' из других приложений, таких как '''Логи и события''', '''Kubernetes''', '''Уязвимости''' или '''Угрозы и эксплойты''', найдите и выберите опцию '''Открыть с помощью''' в соответствующих приложениях.

Например, из '''Kubernetes''' вы можете мгновенно просмотреть логи подов и начать анализ операционных проблем или проблем производительности с помощью '''Расследований'''.

# В '''Kubernetes''' перейдите в раздел '''Поды''' и выберите под, для которого хотите просмотреть логи.
# Выберите соответствующую кнопку, затем выберите '''Открыть с помощью'''.
# Выберите '''Расследования''' из списка доступных приложений.

Это создаёт запрос в '''Расследованиях''' для получения всех relevant логов из пода и позволяет продолжить расследование оттуда.

== Просмотр ссылок на источник ==
Когда расследование открывается из другого приложения Ключ-АСТРОМ, автоматически добавляется ссылка на источник. Вы можете просмотреть все источники на правой панели рядом с таблицей результатов, на вкладке '''Ссылки''' рядом с '''Доказательствами''' и '''Метриками производительности'''. Каждая запись источника отображает имя исходного элемента и значок приложения-источника. Выберите источник, чтобы открыть его непосредственно в новой вкладке браузера.

В настоящее время эта функция доступна для '''Угроз и эксплойтов''', поддержка дополнительных приложений появится позже.