Nové funkce v TeskaLabs LogMan.io v26.12¶
Datum vydání: 22.06.2026
LogMan.io v26.12 přináší zásadní vylepšení Alert Managementu včetně komprese ticketů, sjednocených úrovní závažnosti, SLA monitoringu a push notifikací. Discover ve výchozím stavu zobrazuje poslední 4 hodiny, podporuje až 1 000 řádků s nekonečným scrollováním a umožňuje filtrovat podle alert ticketu a navigaci zpět. Parsec přidává procesory pro VMware Aria Operations for Logs a SAP SAL logy a automatické parsování Windows Event Access polí.
Úplný changelog je na TeskaLabs GitHub.
Komprese ticketů¶
Starší tickety se pravidelně čistí kompresí, aby zůstaly vyšetřování zvládnutelná a Alert Management rychlý. Kontroly komprese běží každých 12 hodin.
Závažnost a SLA monitoring¶
Každý ticket používá sjednocenou škálu závažnosti podle SIGMA notace, výchozí je medium. SLA kontroly sledují reakční časy; při porušení se odešle notifikace a záznam do časové osy ticketu. Podporovány jsou vlastní workflow stavy, tickety se ve výchozím stavu řadí podle poslední aktivity.
Push notifikace¶
Push notifikace lze konfigurovat per tenant pro alert události. ASAB Iris přidává delegated Email MS365. V Common Library jsou výchozí šablony pro porušení SLA a push při vytvoření nebo aktualizaci ticketu.
Vylepšení Discover¶
Discover ve výchozím stavu používá poslední 4 hodiny a až 1 000 řádků s infinite scroll. Filtrujte události podle alert ticketu, ukládejte osobní filtry a navigujte zpět na ticket z Discover. Filtry v Knihovně ve starém formátu se automaticky převedou na novou strukturu. Dashboardy a Reports dostaly opravy časových rozsahů a editace widgetů.
Nová parsovací pravidla¶
Parsec přidává procesory pro VMware Aria Operations for Logs a SAP SAL. Windows Events procesor automaticky parsuje Access pole. Zvýraznění syntaxe funguje správně i bez načteného mappingu.
Common Library přidává pravidla pro Juniper Networks Firewall a Switch, Microsoft SQL Server (SmartFile a Filebeat) a Fidelis Network. Parsování Windows Event Log je rozšířeno pro FileShare access. Microsoft 365 Message Trace parsing je aktualizován pro nový formát logů. Nové reporty: EPS Overview a Others Event Overview v Log Source Monitoring.
Vylepšení Knihovny¶
Library WebUI podporuje nahrání obsahu ze souboru při vytváření položek. Monaco editor obnovuje pozici kurzoru, scroll a výběr po uložení nebo přepnutí záložky. Pokročilé hledání v menu stromu zobrazuje celou strukturu složek. Zakázané položky lze přejmenovat, kopírovat, odebrat nebo smazat.
Soubory schémat ECS a CEF musí být na globální vrstvě, ne na tenant vrstvě.
Vylepšený Replay¶
Archive a Replay dostaly výrazné zlepšení výkonu a čitelnosti. Tabulka Collectors se vykresluje rychleji, Replay ukazuje počty logů a automaticky čistí staré replay, streamy jsou vázané na vybraný tenant.
Administrace autentizace¶
SeaCat Auth přidává společné admin API pro autentizační metody, globální správu rolí a reset MFA při resetu hesla.