Робота з «Журналом спрацювань»

Загальний опис

Журнал спрацювань — розділ, який призначений для відображення детальної інформації щодо опрацювання тривог, які пройшли повний цикл обробки (опрацьовані оператором і групою швидкого редагування). Доступ до цього розділу має лише користувач з правами «Адміністратор». В інтерфейсі, у розділі “Журнал спрацювань” ви зможете переглядати наступну інформацію, яка стосується опрацьованих тривог:

Пультовий номер, тип категорії ризику і назву об’єкта;
Час виникнення події, що спричинила тривогу;
Час передачі тривоги групі швидкого реагування, прийняття тривоги ГШР, та прибуття на об’єкт;
Час завершення опрацювання тривоги;
Причини тривог вказані оператором(колонка “Тривога”) та групою реагування (колонка “Виявлена причина”);
Назва ГШР та ім’я оператора, які виконували опрацювання тривоги;
Загальна кількість спрацювань на об’єктах протягом заданого проміжку часу;

Вигляд “Журналу спрацювань”

У розділі «Журнал спрацювань» відображатимуться лише ті тривоги, які пройшли повний цикл обробки, він охоплює наступні етапи:

1. Оператором була викликана група реагування через REACTIO або в ручному режимі, через відповідну опцію при відпрацюванні тривоги.

2. ГШР позначила своє прибуття на об’єкт через планшет REACTIO або ж оператор встановив відмітку «Прибуття групи», якщо ГШР викликалась в ручному режимі.

3. Оператор завершив опрацювання тривоги вказавши її причину.

Якщо тривога була завершена оператором без виклику ГШР, то така тривога відображатись в «Журналі спрацювань» не буде.

Додатково, на вибір в колонці «Час» можна відобразити:

Час об’єкта в тривозі;
Час перебування ГШР в дорозі до об’єкту;
Час перебування ГШР на об’єкті.

Вибір опцій для відображення в колонці «Час»

Тривалість перебування ГШР на об’єкті («Час на об’єкті») може відображатись червоним або зеленим кольором, що також дає додаткову інформацію щодо опрацювання тривоги:

зеленим кольором позначається той час перебування на об’єкті, на якому тривога була опрацьована зі сторони ГШР через Reactio (ГШР прибула на об’єкт і завершила опрацювання тривоги вказавши її причину в додатку Reactio). В такому випадку час перебування на об’єкті буде обчислюватись наступним чином: «час завершення опрацювання тривоги зі сторони ГШР» - «час підтвердження від ГШР про прибуття на об'єкт»;
червоним кольором позначаються час перебування на об’єкті у випадку якщо ГШР відмітила «прибуття на об’єкт» в додатку Reactio, але не встигла вказати причину і повноцінно завершити опрацювання тривоги (така ситуація може траплятись тоді, коли оператор завершив опрацювання тривоги раніше). В такому випадку час перебування ГШР на об’єкті буде обчислюватись наступним чином: «час завершення тривоги оператором» - «час початку тривоги».
Крім того, червоним також будуть позначатись час перебування ГШР на об’єкті у випадку ручного виклику групи. За цієї умови час перебування буде визначатись наступним чином: «час відмітки оператором прибуття групи» - «час початку тривоги».

Детальнішу інформацію по спрацюваннях, якщо показаної в інтерфейсі інформації недостатньо, можна отримати експортувавши їх за певними критеріями в Excel-документ, в експортованій таблиці крім вищевказаної інформації, яка відображається в інтерфейсі, можна додатково переглянути:

тип та категорія ризику об’єкта, його адреса;
дата події (в форматі дд.мм.рррр);
час відкриття оператором;
час перебування ГШР в дорозі та на об’єкті;
зони по яким було виявлено спрацювання під час виникнення тривоги та типи цих зон;
вжиті заходи но об’єкту охорони;
оповіщені відповідальні особи;
назва СПТС на якому була опрацьована тривога.

Якщо у вашому інтерфейсі цей розділ відображається так само як на скриншоті нижче — вам потрібно додатково встановити сервіс AlarmJournal (“Журнал спрацювань”).

Щодо встановлення та налаштування “Журналу спрацювань” для вашого сервера Misto — зверніться до технічної підтримки «Misto Security Platform» (+38 (067) 564 73 75, +38 (095) 282 76 90, #5 в голосовому меню) або виконайте встановлення власноруч, згідно з інструкцією: «Встановлення «Журналу спрацювань».

Пошук та фільтрація

Перейти «Журнал спрацювань» ви можете з розділу «Адміністрування»:

За замовчуванням для вас будуть відображатись спрацювання поточного дня, проте ви можете обрати дату за яку вам потрібно відобразити історію спрацювань:

За потреби знайдіть інформацію про спрацювання за такими критеріями як:

пультовий номер;
назва об’єкта;
назва ГШР;
причина тривоги;
ім’я оператора, який опрацював тривогу.

Пошук спрацювань на об’єктах через втрату живлення

Для того, щоб інформацію про спрацювання було зручніше переглядати, ви можете відсортувати її за будь-яким критерієм із сітки спрацювань, у спадаючому або зростаючому порядку (за алфавітом або за збільшенням / зменшення числових значень, залежно від даних в колонці):

Сортування спрацювань за пультовим номером об’єкта

Спрацювання групуються за датою, в межах однієї доби, тому сортування буде відбуватись вже для згруповних об’єктів окремо.

Історія спрацювань не оновлюється в реальному часі, тому якщо вам потрібно отримати актуальні данні — скористайтесь кнопкою оновлення історії.

Кнопка для актуалізації списку спрацювань

Експорт інформації

Відфільтрувавши та відсортувавши інформацію по спрацюваннях ви можете експортувати її в Excel, при цьому зберігши встановлене сортування:

В експортованому файлі у вас є можливість відобразити детальнішу інформацію по спрацюваннях, яка не відображається в інтерфейсі:

тип та категорія ризику об’єкта, його адреса;
дата події (в форматі дд.мм.рррр), час відкриття оператором, час перебування ГШР в дорозі та на об’єкті;
зони по яким було виявлено спрацювання під час виникнення тривоги та типи цих зон;
вжиті заходи по охороні об’єкту;
оповіщені відповідальні особи;
назва СПТС.

Але також ви можете, навпаки, — експортувати лише певні потрібні вам дані, щоб не створювати громіздких таблиць, для цього оберіть потрібні вам параметри даних для експорту у діалоговому вікні:

Діалогове вікно вибору параметрів для експорту спрацювань по об’єктах

Встановлення «Журналу спрацювань»

Журнал спрацювань — програмний додаток сервера Місто, який є частиною Misto Services і створений для збереження та генерації детальних звітів про спрацювання тривог на об’єктах. Для його встановлення потрібно розгорнути сервіс «Misto Services».

Схематично зобразити роботу “журналу спрацювань” і його взаємодію між різними елементами MISTO Security Platform можна наступним чином:

Схематичне зображення взаємодії “Журналу спрацювань” із різними частинами ППЗ Misto SP

Від одного або декількох серверів MISTO для яких може бути налаштований один і той же «Журнал спрацювань» надходить інформація про спрацювання на об’єктах цих серверів і записується до бази даних PostgreSQL (це може бути вже встановлена СУБД PostgreSQL на одному із серверів MISTO або ж окремий віддалений сервер).

Користувач MISTO, за потреби ознайомитись із журналом, може відобразити інформацію по спрацюваннях одного із під’єднаних серверів (інтерфейс якого саме серверу при цьому використовується — немає значення).

Вимоги до встановлення

Для роботи “журналу спрацювань” необхідні:

Оновлена версія Misto Security Platform (v1.2.23);
Сервер Misto Services;
Розгорнута СУБД PostgreSQL 14

Якщо вам необхідна допомога в оновленні Misto / Misto Services або допомога зі встановленням PostgreSQL 14 — зверніться до технічної підтримки Misto Security Platform за одним з наступних номерів: +38 (067) 564 73 75, +38 (095) 282 76 90 (#5 в голосовому меню).

Встановлення PostgreSQL на Windows

Якщо ви бажаєте зберігати інформацію щодо спрацювань в базі даних PostgreSQL віддалено — ви можете встановити його за інструкцією нижче.

Ви також можете зберігати дані про спрацювання на вже встановленій СУБД PostgreSQL, який використовує ваш сервер Misto, якщо вам потрібне саме таке рішення — можете переходити до наступного пункту – «Налаштування доступу до бази даних».

Завантажте інсталятор PostgreSQL 14 за наступним посиланням: https://sbp.enterprisedb.com/getfile.jsp?fileid=1259101
Запустіть завантажений виконуваний файл, оберіть наступні додаткові компоненти для встановлення:
Всі інші кроки натискайте “Next >”, допоки не дійдете до останнього кроку, після якого розпочнеться встановлення. В такому разі будуть застосовані стандартні налаштування: директорія для встановлення — C:\Program Files\PostgreSQL\14, порт — 5432 (за потреби можете обрати інший порт)
Дочекайтесь завершення встановлення і перевірте роботу. Це можете зробити переглянувши список сервісів Windows (WIN+R → services.msc):
Відображення запущеної служби PostgreSQL в списку сервісів Windows

Налаштування доступу до бази даних

В “Додатках” оберіть “Налаштування” журналу спрацювань:
Дізнайтесь і вкажіть дані доступу до бази даних Postgres вашого сервера MISTO або віддаленої бази даних, яку ви налаштували в попередньому пункті. Вам потрібно вказати:
- IP-адресу вашого ПК / серверу;
- порт на якому прослуховується сервер баз даних, (за замовчуванням – 5432);
- ім’я користувача, який має права на читання баз даних Misto (за замовчуванням – postgres);
- пароль до користувача БД.

Після введення даних і перевірки з’єднання, якщо все працює коректно — збережіть налаштування:

Налаштування PosgreSQL

Якщо Misto Services і сервер Місто знаходяться в різних мережах або в одній локальній мережі, але на різних ПК / серверах, то під час перевірки з’єднання з PostgreSQL – ви можете отримати наступну помилку:

Якщо Misto Services і PostgreSQL працюють на одному ПК / сервері і ви не отримуєте помилку про невдале з’єднання, то ви можете перейти до наступного пункту — «Налаштування зі сторони сервера Misto».

Якщо ж помилка виникає — в такому разі вам потрібно в налаштуваннях PostgreSQL дозволити підключення з IP-адреси Misto Services. Для цього відкрийте файл за наступним шляхом: C:\Program Files\PostgreSQL\14\data\pg_hba.conf

У вказаний файл додайте наступний рядок:

host all all 172.16.0.12/32 scram-sha-256

Де 172.16.0.12 — це IP-адреса серверу / ПК на якому встановлений Misto Services.

Після внесення змін до pg_hba.conf — перезапустіть службу Postgres виконавши в командному рядку Windows (з правами адміністратора) наступні команди:

sc stop postgresql-x64-14

sc start postgresql-x64-14

Якщо налаштування виконані коректно, то при перевірці з’єднання ви отримаєте повідомлення про успішне встановлення зв’язку як це показано на скриншоті:

Налаштування зі сторони сервера Misto

Вкажіть посилання, за яким Misto матиме доступ до журналу подій того ПК / серверу, що ви вказали в налаштуваннях. Скопіювати це посилання ви можете в панелі керування Misto Services, перейшовши в налаштування журналу подій:
Вкажіть дане посилання в “Misto Server Configurator” → “Misto Services”, у полі “URL журналу спрацювань”, встановіть прапорець праворуч від цього поля (“Використовувати на MISTO”) та збережіть зміни (для внесення змін буде виконано автоматичне перезавантаження серверу Misto):
Після перезавантаження серверу можете перевірити роботу Журналу спрацювань перейшовши в “Адміністрування” → “Журнал спрацювань”:

Зміст Закрити