Коррелятор
Общее описание
Потоковый коррелятор решает задачу корреляции событий безопасности до того, как они попадут в Smart Monitor, правило вычисляется по каждому входящему событию, а не по уже сохраненным данным.
Этим коррелятор отличается от ретроспективных заданий Планировщика задач. Поисковое задание планировщика выполняется по расписанию и ищет совпадения запросом по индексу — по событиям, которые уже проиндексированы. Коррелятор, напротив, вычисляет условие правила на каждом событии сразу при его поступлении.
Установка
2 элемента
Настройки и управление
5 элементов
Потоковые задачи
3 элемента
Активные списки
Активные списки коррелятора: список списков, параметры записи, репликация и размещение по нодам, автозаполнение из потока и использование в правилах.
Язык условий
1 элемент