Первое знакомство с views

Можно ли за пару кликов cкучный список логов преобразовать во что-нибудь содержательное, но при этом красочное и наглядное? С CheckPoint – легко!

Сегодня речь пойдет о Views (дашбордах). Начнем с самого главного: что это и зачем нужно?

Дашборд – это интерактивная панель мониторинга, выводящая результаты запросов в различных форматах, например, в виде диаграммы или таблицы.
То есть, говоря простым языком, это набор виджетов, который позволяет в доступной форме отобразить необходимую информацию из логов: это может быть статистика или просто сводные данные по какому-либо вопросу.

Дашборд состоит из следующих элементов:

1. Виджеты – основная составляющая всех views. Чтобы узнать больше информации о чем-либо, два раза кликните по соответсвующему виджету. Это перенаправит вас к более конкретному представлению или логу в журнале.

2. Меню Options – для настройки дашборда, восстановления значений по умолчанию и экспорта.

3. Time Period – для определения промежутка времени, для которого нужно сформировать представление.

4. Query search bar – используется для ввода пользовательских запросов с помощью инструментов графического интерфейса или вручную.

Данный функционал может быть полезен при расследовании инцидентов, контроле активности пользователей, анализе текущих настроек системы и во многих других случаях. Например, если нужно срочно предоставить информацию начальству, а времени (а может быть и просто желания) копаться в тоннах информации, затем переделывая ее в графики, нет, то views – идеальный вариант.

Все, что нужно – это перейти на левой панели SmartConsole в Logs&Monitor, открыть новую вкладку, нажать на "Views" и выбрать шаблон. Готово, вы восхитительны!

Тем более в системе есть почти три десятка готовых шаблонов под самые разные задачи. К примеру, можно отследить активность пользователей, используя шаблоны из категории Access Control. Для этого отлично подходят дашборды: Active Users, Applications and Sites, Remote Access.

Пример сформированного представления Applications and Sites:

Для контроля защищенности системы используйте шаблоны Important Attacks и Infected Hosts, которые выведут информацию о типах атак, их источнике и назначении.

Пример готового отчета Important Attacks:

Audit Overview даст информацию о деятельности администраторов: какие изменения были внесены и кем, когда была произведена публикация изменений и установка политик.

Пример готового Audit Overview:

Стоит отметить, что SmartEvent автоматически загружает новые шаблоны и обновления для уже существующих.

Доступ к views можно осуществить также и через веб-интерфейс. Для этого нужно перейти по следующему адресу в браузере:
https://<Security Management Server or SmartEvent Server IP Address>/smartview/

Экспортировать готовый дашборд также легко, как и сформировать. В списке предопределенных дашбордов необходимо выбрать нужный, затем в верхней панели кликнуть "Export to PDF".

Далее откроется окно, где можно задать временной промежуток, фильтр, указать получателей (если нужно автоматически отправлять сформированный файл по email), а также выбрать формат страницы.

Другой способ – это развернуть меню Options в открытом дашборде, кликнуть сначала Export, а затем Export to Excel или Export to PDF. Но важно отметить, что при выборе первого варианта экспортируются только таблицы.

Данные об экспортированных ранее отчетах можно найти в архиве: Logs&Monitor – New Tab – Tasks – Archive.

Также существует возможность делиться сформированным дашбордом, не экспортируя его. Для этого нужно предоставить общий доступ, выбрав в меню Actions пункт Share.

После этого данный дашборд будет помечен как "Shared". Данное действие можно отменить, аналогично нажав на Unshare в меню Actions.

А что делать, если готовые шаблоны не подходят, но вы видели подходящий дашборд у другого администратора? Тут на помощь придет экспорт и импорт шаблонов.

Чтобы экспортировать, в меню Actions выберите Export Template, а импортировать – Import Template.

Пожалуй, это все основные моменты, на которых хочется заострить внимание при первом знакомстве с views. Но данный функционал, как вы уже поняли, вовсе не ограничен генерацией дашбордов по встроенным шаблонам и их экспортом. Об этом мы и расскажем далее.

А пока в заключение хотелось бы уточнить, что для использования views нужно активировать SmartEvent, который входит в подписку NGSM и EVNT.

Автор статьи: Полина Тростьянская, инженер TS Solution