Smart Events¶

Mục đích¶

Smart Events gom nhóm các event tương tự từ nhiều nguồn để giảm noise và tập trung vào pattern thực sự quan trọng thay vì từng log lẻ.

Tính năng¶

Grouping: gom theo Agent, IP, Rule Level, Description và các trường khác.
Hiển thị tổng số sự kiện, số lần xuất hiện, thời gian lần cuối ghi nhận.
Actions: Whitelist, Open group detail, Create rule/alert.
Filters: IP, Name, Description, Rule Level, Time range.

Sunburst Chart¶

Biểu đồ này tổng hợp và hiển thị dữ liệu event của các Office dưới dạng biểu đồ nhiều vòng tròn lồng nhau, giúp người dùng nhanh chóng có cái nhìn tổng quan về mối liên hệ giữa các thành phần sự kiện.

Cấu trúc biểu đồ gồm 4 vòng tròn từ trong ra ngoài, thể hiện theo thứ tự:

Office → Agent IP → Rule Level → Rule Description

Mỗi vòng tròn được phân tách bằng các đường kẻ trắng, tương ứng với từng nhóm dữ liệu riêng biệt.

Ví dụ: Vòng trong cùng (Office) thể hiện tổng số event, thời điểm event đầu tiên và cuối cùng của từng Office.

Bảng Smart Events¶

Cột	Ý nghĩa
Agent Name	Tên agent gửi sự kiện
IP Address	IP liên quan
Office	Văn phòng/chi nhánh
Rule Level	Mức độ cảnh báo
Description	Mô tả ngắn
Total Events	Tổng số event đã nhóm
Last Seen	Thời điểm ghi nhận gần nhất

Thanh chức năng trên cùng¶

Whitelist Events → Đánh dấu các sự kiện đã xác minh, bỏ qua trong tương lai.
SMART Agents → Quản lý danh sách các agent tham gia SMART Events.
Add Filter → Thêm bộ lọc nâng cao: IP, Name, Description

Khu vực thống kê¶

Total Events → Tổng số sự kiện đang được hiển thị.

Ứng dụng nghiệp vụ¶

Phát hiện các pattern lặp lại, giảm false-positive.
Ưu tiên xử lý nhóm event có Total Events cao hoặc Last Seen gần.
Áp dụng whitelist cho nhóm event đã xác minh là benign.