[센서그룹 관련 동작]

• 현재 존재하는 센서그룹은 검색 부분의 list에만 적용되게 했음

• 사용자가 삭제한 센서그룹은 실제로는 비활성화 처리가 된것임

  • DB에는 남아있음

• 현재 존재하지 않는 센서그룹으로 탐지한 이벤트 로그는 상세버튼을 제외하고 전부 비활성화 처리

• 현재 존재하지 않는 센서그룹으로 탐지한 이벤트 로그 中 해당 룰셋이나 룰이 삭제된 것은 해당 룰이 삭제되어 룰 내용을 표시할 수 없습니다. 라는 문구를 상세Dlg의 룰정보칸에 보여줌

  • 현재 존재하는 센서그룹으로 탐지된 이벤트일 경우
  • 현재는 없지만 이전에 존재한 센서그룹으로 탐지한 이벤트일 경우

• Backup후 생성된 센서그룹으로 탐지된 이벤트의 경우 이벤트는 ELK에 저장이 되어있지만 Restore후에 해당 센서그룹은 DB에 저장이 안됨

  • 해당이벤트의 센서그룹과 현재 존재하는 센서그룹들 이름과 비교하여 일치 하지않으면 센서그룹 데이터를 전달받지 못함
  • 따라서 센서그룹 데이터 존재여부로 분기처리하여 데이터가 있을때 룰정보를 받는 API를호출하여 상세Dlg가 오픈되게 하고 Rule정보는 보여주지 않게 처리
  • 해당 룰이 삭제되어 룰 내용을 표시할 수 없습니다. 라는 문구를 상세Dlg의 룰정보칸에 보여줌

[검색 키워드 / 쿼리]

[이벤트>검색]

• 전체 검색에서는 seq , rule.signature만 검색