Фильтрация событий приложения
26 апреля 2024
ID 212445
Информация о событиях приложения записывается в журнал событий узла, на котором произошли события. При удалении узла из кластера или потери доступа к узлу журнал событий будет недоступен.
Вы можете отфильтровать события в журнале событий по одному или нескольким критериям.
Чтобы отфильтровать события приложения в журнале событий:
- В окне веб-интерфейса приложения в дереве консоли управления выберите раздел События.
- Выберите закладку Программа.
Информация о событиях отобразится в виде таблицы.
- Нажмите на кнопку .
Отобразится окно добавления фильтра.
- В выпадающем списке выберите максимальное количество отображаемых событий, соответствующих условию фильтра.
- Нажмите на кнопку Добавить фильтр.
- В появившихся полях задайте нужный критерий фильтрации. Для этого заполните поля фильтра согласно таблице ниже.
a. Выберите критерий:
b. Выберите логический оператор:
c. Укажите значение:
Дата и время
- после;
- до.
Интервал времени, в который произошло событие.
Узел
- равно;
- не равно.
IP-адрес и порт узла, на котором произошло событие.
Тип события
- равно;
- не равно.
Выберите тип события:
- Аудит.
- Хранилище.
- Обновление баз.
- Проверка целостности.
- Синхронизация LDAP.
- Экспорт параметров.
- Импорт параметров.
Событие
- равно;
- не равно.
Выберите событие:
- Антивирусные базы актуальны
- Антивирусные базы применены
- Аудит запущен
- Аудит остановлен
- Базы Анти-Спама актуальны
- Базы Анти-Спама применены
- Базы Анти-Фишинга актуальны
- Базы Анти-Фишинга применены
- Дайджест Хранилища отправлен
- Задача запущена
- Импорт параметров
- Ошибка загрузки антивирусных баз
- Ошибка загрузки баз Анти-Спама
- Ошибка загрузки баз Анти-Фишинга
- Ошибка обновления баз
- Проверка целостности
- Программа запущена. Проверка в режиме реального времени запущена
- Экспорт параметров
Имя пользователя
- равно;
- не равно;
- включает;
- не включает.
Имя пользователя в LDAP, под учетной записью которого произошло событие.
Действия, выполненные приложением автоматически, записываются в журнал событий под учетной записью пользователя kluser.
Результат
- равно;
- не равно.
Выберите результат:
- Успешно;
- Ошибка.
Вы можете указать несколько критериев фильтрации. Чтобы добавить еще один критерий, нажмите на кнопку Добавить фильтр. Критерии фильтрации объединяются логическим оператором "И".
- Нажмите на кнопку Применить.
- Закройте окно добавления фильтра.
Отобразится таблица событий, удовлетворяющих критериям фильтрации.