https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%A0%D0%B0%D1%81%D1%81%D0%BB%D0%B5%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8FРасследования - История изменений2026-10-06T16:59:05ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%A0%D0%B0%D1%81%D1%81%D0%BB%D0%B5%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F&diff=6852&oldid=prevIKuznetsov: Новая страница: «= Расследования = '''Приложение''' == О приложении == === Что вы узнаете === * Определять и выполнять запросы, комбинируя функциональные возможности. * Искать relevant информацию в логах. * Понимать структурированную информацию из записей логов. * Извлекать поля и...»2026-09-24T18:44:14Z<p>Новая страница: «= Расследования = '''Приложение''' == О приложении == === Что вы узнаете === * Определять и выполнять запросы, комбинируя функциональные возможности. * Искать relevant информацию в логах. * Понимать структурированную информацию из записей логов. * Извлекать поля и...»</p>
<p><b>Новая страница</b></p><div>= Расследования =<br />
'''Приложение'''<br />
<br />
== О приложении ==<br />
<br />
=== Что вы узнаете ===<br />
<br />
* Определять и выполнять запросы, комбинируя функциональные возможности.<br />
* Искать relevant информацию в логах.<br />
* Понимать структурированную информацию из записей логов.<br />
* Извлекать поля и получать мгновенную обратную связь по шаблонам.<br />
* Отслеживать свой путь, возвращаться к предыдущим шагам, просматривать историю расследования.<br />
* Определять временной диапазон для запросов к данным.<br />
* Прикреплять relevant находки как доказательства, сохраняя контекст расследования.<br />
* Добавлять контекст репутации к IP-адресам с помощью обогащения IP на основе данных об угрозах от сторонних источников.<br />
* Добавлять расследования в закладки для быстрого доступа между сессиями.<br />
* Сотрудничать с коллегами по расследованиям с контролируемым доступом.<br />
* Взаимодействовать с совместимыми приложениями для получения дополнительных сведений.<br />
* Создавать и использовать таблицы поиска для обогащения расследований контекстными данными.<br />
<br />
== Целевая аудитория ==<br />
'''Расследования''' поддерживают широкий спектр расследований на основе доказательств, позволяя пользователям исследовать, анализировать и решать сложные сценарии — в области безопасности, операций, соответствия и мошенничества.<br />
<br />
Приложение идеально подходит для:<br />
<br />
* Реагирования на инциденты<br />
* Анализа первопричин<br />
* Поиска угроз<br />
* Расследований мошенничества<br />
* Криминалистики данных<br />
<br />
'''Расследования''' предназначены для всех, кому нужно исследовать данные и действовать на их основе с точностью и контекстом — включая аналитиков по безопасности, '''SRE''', DevOps-инженеров, операционные команды, внутренних аудиторов и других.<br />
<br />
== Предварительные требования ==<br />
<br />
* Чтобы исследовать принятые логи, вам нужно настроить приём логов.<br />
* '''Разрешения''': список необходимых разрешений см. в разделе '''Расширения''' — выберите '''Расследования''' и просмотрите техническую информацию.<br />
* Базовые знания:<br />
** '''Ключ-АСТРОМ Query Language (DQL)'''<br />
** '''Ключ-АСТРОМ Pattern Language (DPL)'''<br />
<br />
== Начало работы ==<br />
'''Расследования''' предназначены для оптимизации расследований на основе доказательств по данным — будь то решение инцидентов, анализ первопричин или проведение расследований угроз или мошенничества, за счёт:<br />
<br />
* Устранения ручных, повторяющихся задач.<br />
* Предоставления контекстного обогащения без переключения между инструментами.<br />
* Предоставления быстрого, детального доступа к вашим данным.<br />
* Улучшения пользовательского опыта для быстрого выявления проблем.<br />
<br />
Приложение обладает вспомогательными функциями и автоматизациями для ускорения и поддержки разрешения расследований, используя логи, метрики и трассировки, загруженные в хранилище.<br />
<br />
* Просматривайте весь ход расследования по мере продвижения с возможностью всегда вернуться к предыдущему шагу расследования.<br />
* Детальный просмотр записи показывает все поля записи сразу; вы можете углубиться в сведения о поле или перемещаться между записями.<br />
* Используйте данные в результатах с точностью до символа: вы можете создавать новые доказательства или фильтры '''DQL''', выбирая часть поля.<br />
* Управляйте доказательствами и фильтруйте по нескольким значениям сразу: вы можете выбрать диапазон IP-адресов и создать фильтр '''DQL''' на основе значений.<br />
<br />
Чтобы начать и создать свой первый сценарий расследования, откройте '''Расследования''' и выберите '''Расследование'''.</div>IKuznetsov