Просмотр событий аудита серверной части Termidesk Profiles

Просмотр списка событий аудита

Для просмотра списка событий, связанных с действиями субъектов доступа, следует перейти «Журналы - Аудит» (см. рисунок Отображение событий аудита в графическом интерфейсе управления Termidesk Profiles).

image
Рисунок 1. Отображение событий аудита в графическом интерфейсе управления Termidesk Profiles

Фильтрация списков событий аудита

Для списка событий аудита доступен механизм фильтрации («Умный фильтр»). Фильтрация осуществляется путем задания значений для параметров «Атрибут», «Условие» и «Значение».

Для добавления дополнительного фильтра следует нажать экранную кнопку [+]. Для удаления фильтра нужно использовать экранную кнопку [-] в соответствующей строке.

Чтобы применить установленные параметры фильтрации, следует нажать экранную кнопку [Применить].

Экранная кнопка [Очистить] возвращает параметры фильтра к исходному состоянию: удаляются дополнительные строки фильтра, все значения сбрасываются, поля «Условие» и «Значение» блокируются.

При ручном вводе данных в поле фильтра «Значение» допускается полный или частичный ввод только одного параметра фильтрации.

При применении нескольких одинаковых фильтров к списку фильтрация выполняется с учетом только последнего заданного фильтра.

Подробное описание параметров механизма фильтрации списка событий приведено в таблице (см. таблицу Параметры фильтрации событий аудита).

Таблица 1. Параметры фильтрации событий аудита
Атрибут Условия Значение

«Дата и время»

Формирование списка событий по времени создания:

  • «В пределах» - в указанном временном промежутке;

  • «Не в пределах» - исключая указанный временной промежуток

Ручной ввод посредством выбора даты и времени (графический элемент image)

«Идентификатор события»

Формирование списка событий по идентификатору.

Возможное значение: «Содержит» - формирует список событий, включающих указанную часть идентификатора

Ручной ввод

«Событие»

Формирование списка событий по событию.

Возможное значение: «Содержит» - формирует список событий, включающих указанную часть события

Ручной ввод

«Важность»

Формирование списка событий по уровню важности:

  • «Выше или равен» - выше или равных указанному уровню;

  • «Ниже или равен» - ниже или равных указанному уровню

Ручной ввод

«Хост»

Формирование списка событий по IP-адресу или FQDN узла.

Возможное значение: «Содержит» - формирует список событий, включающих указанную часть IP-адреса или FQDN узла

Ручной ввод

«Сообщение»

Формирование списка событий по сообщению.

Возможное значение: «Содержит» - формирует список событий, включающих указанную часть сообщения

Ручной ввод