Таблица
Обзор
Таблица (Table) - форма визуализации данных, представленная в виде упорядоченного набора строк и столбцов. Каждая строка таблицы представляет отдельную запись или элемент данных, а каждый столбец представляет собой конкретный атрибут или характеристику этих записей. Таблицы используются для структурирования и визуализации данных, облегча я их анализ и понимание.
Настройки таблицы
Общие
Таблица имеет следующие настройки во вкладке Общие:
| Параметр | Описание | JSON-поле |
|---|---|---|
| Нумерация страниц | Переключатель, позволяющий включить или отключить постраничную навигацию по таблице. | pagination.enabled |
| Статистика по колонкам | Переключатель, позволяющий включить или отключить статистику по колонкам. | summary.enabled |
| Переносить строки в таблице | Переключатель, позволяющий переносить строки в рамках ячейки. | isWrapResults |
| Нумерация строк | Переключатель, позволяющий включить или отключить нумерацию строк. | hasNumberOfRows |
| Автоматический расчет размера колонок | Переключатель, позволяющий включить или отключить автоматическое расчет размера колонок. | tableAutoWidth |
| Количество строк на одной странице | Поле для ввода списка чисел, позволяющее задать количество строк на одной странице. На визуализации появляется соответствующий селектор. | pagination.rowsPerPageList |
| Количество строк в таблице по умолчанию | Селектор, позволяющий создать количество отображаемых строк в таблице по умолчанию. Список вариантов селектора выбирается из списка указанного в параметре Количество строк на одной странице | pagination.rowsPerPageDefault |
Окно настроек в интерфейсе Smart Monitor:
Цвет
Вкладка Цвет позволяет настроить цветовую схему для визуализации. По умолчанию схем в этой вкладке нет. Для её добавления необходимо нажать кнопку Добавить схему. Схема настраивается для каждого столбца отдельно. После появления блока со схемой его можно развернуть нажав на кнопку ᐯ. Каждая схема имеет следующие параметры:
| Параметр | Описание | JSON-поле |
|---|---|---|
| Цвет фона/Цвет текста | Переключатель, позволяющий включить или отключить цвет фона/цвет текста | colorRuleList.isBackground |
| Поле | Селектор, позволяющий выбрать поле (столбец), к которому будет применяться редактируемая схема. | colorRuleList.field |
| Тип схемы | Селектор, позволяющий выбрать тип схемы. Доступные значения: Палитра, По значению, Диапазон. | colorRuleList.colorScheme |
Окно в интерфейсе Smart Monitor:
Создание таблицы
Создание с помощью запроса
Создание таблицы возможно при применении статистических команд, таких как: stats, aggs и другие. В таком случае будет возвращаться таблица с соответствующими статистиками.
Например, следующий запрос в Поиске:
source winlog_auth
| aggs count by source.ip
Вернет результат во вкладке Статистика:
А при переходе на соседнюю вкладку Визуализация будет по умолчанию отображена таблица с данными из исходной вкладки:
Далее эту визуализацию можно сразу добавить на дашборд, нажав соответствующую кнопку.
Создание с помощью команды table
Создание таблицы также возможно с помощью специальной команды table. Её удобно использовать, когда запрос не имеет статистического ответа.
Например, следующий запрос в Поиске:
source winlog_auth
Вернет результат во вкладке Документы:
И переход на вкладку Визуализация будет недоступен. Но изменив запрос на следующий:
source winlog_auth
| table event.code, event.action, event.outcome
Запрос вернет результат во вкладке Статистика:
После этого вкладка Визуализация будет доступна и отобразит таблицу.
