SQL
Предварительные условия:
- на узле-источнике сервис-источник записывает журналы в одну из следующих СУБД:
- PostgreSQL
- MySQL
- SQLite
- ClickHouse
- Oracle
- отсутствуют какие-либо ограничения по подключению к выбранной СУБД на узле-источнике событий ИБ с сервера KOMRAD
- имеется информация о структуре базы данных и таблице, в которую записываются события, а также имеется подготовленный пользователь с необходимыми правами.