Описание
Основообразующий модуль Smart Monitor. Координирует взаимодействие других модулей платформы и предоставляет единую точку доступа к их функциям. Включает в себя аналитическое ядро, реализующее язык поисковых запросов Smart Monitor Language (SML).
На базе синтаксиса SML происходит обращение к массиву данных в различных хранилищах с применением универсальной поисковой технологии Search Anywhere™.
Возможности
Восемь инструментов, на которых строится вся аналитика платформы.
Search Anywhere™
Запатентованный механизм поиска и анализа данных в разных корпоративных хранилищах без их переиндексации. В одном корреляционном запросе можно обращаться сразу к нескольким источникам и записывать результат в любой из них.
- Поиск без переиндексации
- Множественные хранилища в одном запросе
- Запись результата в любой источник
Smart Monitor Engine
Аналитическое ядро с гибким языком поисковых запросов SML. Синтаксис позволяет проводить операции над структурами данных, их постобработку и подготовку результата для пользовательских визуализаций.
- Язык запросов SML
- Постобработка структур данных
- Подготовка данных под визуализации
Dashboard Framework
Встроенный мастер для создания, настройки и сохранения визуализаций на дашборд. Базовый набор: table, line / column / bar chart, single value, geomap, sankey, radar.
- 8+ типов визуализаций
- Drilldown к дашбордам и ссылкам
- Настройка через YAML, сетка панелей
Ресурсно-сервисная модель
Визуальный конструктор метрик и индикаторов. Настраивайте взаимосвязи и алгоритмы влияния индикаторов разных уровней, чтобы отслеживать причинно-следственные связи между сервисом и инфраструктурой.
- Здоровье сервисов и ИТ-инфраструктуры
- Контроль настроек СЗИ
- Ключевые метрики бизнес-процессов
Job Scheduler
Планировщик заданий для автоматического запуска корреляционных запросов и определения реакции на их исполнение: отправка уведомлений, запуск скриптов на оборудовании, формирование инцидента.
- Расписание корреляционных запросов
- Активные действия и реакции
- Запуск скриптов на оборудовании
Потоковая корреляция
Корреляция в ядре работает в двух режимах: ретроспективном и потоковом — в момент поступления данных. Потоковый коррелятор фильтрует и агрегирует поступающие данные, затем запускает активные действия.
- Декларативные, императивные и агрегирующие правила
- Активные списки с автозаполнением и очисткой по TTL
- Активные действия: инциденты, запись в БД, списки
Lookup Manager
Справочники с быстрой фильтрацией, работой с multivalue-полями, подсветкой изменений и перемещением столбцов.
- Поля существующего индекса подтягиваются автоматически
- Создание с нуля: типы полей — индекс создастся сам
- Быстрая фильтрация и работа с массивами
Knowledge Center
Конструктор корпоративных баз знаний. Объединяет наработки сотрудников с результатами анализа машинных данных: статьи с встроенными дашбордами и живыми результатами корреляционных запросов.
- Текстовый редактор статей
- Встроенные дашборды и запросы
- Переиспользуемые объекты знаний