SMRTC

Общее описание

SMRTC решает задачу корреляции событий безопасности до того, как они попадут в Smart Monitor, правило вычисляется по каждому входящему событию, а не по уже сохраненным данным.

Этим SMRTC отличается от ретроспективных заданий Планировщика задач. Поисковое задание планировщика выполняется по расписанию и ищет совпадения запросом по индексу — по событиям, которые уже проиндексированы. SMRTC, напротив, вычисляет условие правила на каждом событии сразу при его поступлении.

Установка

2 элемента

Настройки и управление

5 элементов

Потоковые задачи

3 элемента

Активные списки

Активные списки SMRTC: список списков, параметры записи, репликация и размещение по нодам, автозаполнение из потока и использование в правилах.

SML (RTC)

Синтаксис диалекта SML (RTC)