https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%A3%D1%81%D0%BA%D0%BE%D1%80%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B0%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0_%D0%BF%D0%B5%D1%80%D0%B2%D0%BE%D0%BF%D1%80%D0%B8%D1%87%D0%B8%D0%BD 2026-10-06T17:05:33Z История изменений этой страницы в вики MediaWiki 1.43.9 https://doc.ruscomtech.ru/index.php?title=%D0%A3%D1%81%D0%BA%D0%BE%D1%80%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B0%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0_%D0%BF%D0%B5%D1%80%D0%B2%D0%BE%D0%BF%D1%80%D0%B8%D1%87%D0%B8%D0%BD&diff=6863&oldid=prev 2026-09-24T18:52:13Z

<p>Новая страница: « = Ускорение анализа первопричин = Это руководство представляет расширенные возможности, предназначенные для улучшения анализа первопричин и оптимизации рабочих процессов расследований в &#039;&#039;&#039;Расследованиях&#039;&#039;&#039; — будь то решение инцидентов, анализ пробл...»</p> <p><b>Новая страница</b></p><div><br /> = Ускорение анализа первопричин =<br /> Это руководство представляет расширенные возможности, предназначенные для улучшения анализа первопричин и оптимизации рабочих процессов расследований в &#039;&#039;&#039;Расследованиях&#039;&#039;&#039; — будь то решение инцидентов, анализ проблем производительности или расследование угроз.<br /> <br /> В настоящее время доступны следующие функции (скоро появятся новые).<br /> <br /> == Обогащение IP-адресов ==<br /> Добавляйте данные о внешней репутации к IP-адресам, используя доверенные источники данных об угрозах, такие как &#039;&#039;&#039;AbuseIPDB&#039;&#039;&#039; или &#039;&#039;&#039;VirusTotal&#039;&#039;&#039;. Обогащение можно применять вручную к отдельным IP-адресам или автоматически к записям в списке доказательств, что обеспечивает более быструю сортировку и более глубокий контекстный анализ.<br /> <br /> Подробнее: «Обогащение IP-адресов»<br /> <br /> == Использование опорной метки времени ==<br /> Сравнивайте и коррелируйте события в разных временных диапазонах с помощью опорной метки времени. Это помогает измерять смещения времени между событиями и ключевыми моментами инцидента. Виртуальный столбец отображает разницу во времени, которую можно использовать для более точной фильтрации и корреляции данных по всему дереву запросов.<br /> <br /> Подробнее: «Установка опорного времени»<br /> <br /> == Сводные запросы ==<br /> Быстро переходите к связанным данным, выполняя переключение из любой записи на основе доступных измерений. Это создаёт новый узел запроса, ограниченный окном +/- 5 минут вокруг выбранного события, выявляя связи и закономерности без ручного построения запросов.<br /> <br /> Подробнее: «Сводные результаты»<br /> <br /> == Корреляция с метриками производительности ==<br /> Коррелируйте записи логов с системными показателями производительности, такими как использование &#039;&#039;&#039;CPU&#039;&#039;&#039;, памяти или сети. Динамический график отображает данные метрик вокруг выбранной метки времени лога, помогая исследователям оценить влияние и точнее определить первопричины.<br /> <br /> Подробнее: «Корреляция логов с метриками производительности»</div>

IKuznetsov