Changes between Initial Version and Version 1 of NETIntel-СЦ1-Испраќање-податоци

Timestamp:

01/20/26 00:05:07 (3 weeks ago)

Author:

231118

Comment:

--

NETIntel-СЦ1-Испраќање-податоци

@@ +1 @@
+= NETIntel – СЦ1: Испраќање на податоци од клиент (X-Env-Token)
+
+== Опис
+Клиентската апликација периодично испраќа JSON пакет со системски метрики, процеси, Sysmon настани и мрежни конекции до сервер.
+
+== Актери
+* Клиентска апликација (Agent/Collector)
+* Сервер (API)
+
+== Предуслови
+* Постојат environment и валиден token во env_tokens.
+* Клиентот го праќа header-от **X-Env-Token**.
+
+== Главен тек
+1. Клиентот повикува POST /receive со JSON payload.
+2. Серверот го валидира X-Env-Token и го одредува env_name.
+3. Серверот проверува дали компјутерот постои во computers (по name).
+4. Ако постои → UPDATE computers (last_seen, ip, os, sysmon_available, env_name).
+5. Ако не постои → INSERT во computers.
+6. INSERT во computer_history (метрики).
+7. INSERT во computer_processes (процеси).
+8. INSERT во sysmon_events (Sysmon настани).
+9. INSERT во network_connections (конекции).
+10. Серверот враќа JSON {status: success, computer_id, event_count}.
+
+== Алтернативни текови / Грешки
+* Нема token или невалиден token → 401 Missing or invalid X-Env-Token
+* Нема data во body → 400 No data
+* Проблем со DB → 500 error
+
+== Табели што се засегаат
+* computers
+* computer_history
+* computer_processes
+* sysmon_events
+* network_connections
+
+== Пример SQL (логички)
+* INSERT/UPDATE во computers
+* INSERT во останатите табели