Changes between Version 2 and Version 3 of UseCase3

Timestamp:

08/22/26 19:12:57 (5 days ago)

Author:

231118

Comment:

--

UseCase3

@@ -1 +1 @@
 = Use-case 3 – Детална анализа на компјутер =
-
-'''Актер кој го иницира:'''
-* Оператор / Аналитичар
-
-'''Други актери:'''
-* Администратор
-
-'''Опис:'''
-
-Овозможува детална анализа на избран компјутер, неговите процеси, логови и безбедносни настани.
-
-== Сценарио ==
-
-1. Корисникот избира компјутер.
-2. Системот ги прикажува активните процеси.
-3. Системот ги прикажува Sysmon логовите.
-4. Системот ги прикажува безбедносните аларми.
-
-== SQL ==
-
+ * '''Initiating actor:''' Operator / Analyst
+ * '''Other actors:''' Administrator
+ * '''Description:'''
+Овозможува детална анализа на избран компјутер: активни процеси, Sysmon логови и безбедносни аларми.
+ * '''Scenario:'''
+1. Корисникот избира компјутер (пример id = 1).
+2. Системот ги прикажува активните процеси (тековна состојба):
 {{{
-SELECT *
-FROM computer_processes
-WHERE computer_id = ?;
-
-SELECT *
+SET search_path TO project;
+SELECT pid, name, cpu_percent, memory_mb, username
+FROM computer_processes_current
+WHERE computer_id = 1
+ORDER BY cpu_percent DESC;
+}}}
+3. Системот ги прикажува Sysmon логовите:
+{{{
+SELECT event_id, event_type, message, timestamp
 FROM sysmon_events
-WHERE computer_id = ?;
-
-SELECT *
+WHERE computer_id = 1
+ORDER BY timestamp DESC;
+}}}
+4. Системот ги прикажува безбедносните аларми:
+{{{
+SELECT alert_type, severity, description, resolved, timestamp
 FROM security_alerts
-WHERE computer_id = ?;
+WHERE computer_id = 1
+ORDER BY timestamp DESC;
 }}}