Просмотр журнала аудита
Kaspersky IoT Secure Gateway сохраняет в журнале аудита события, связанные с безопасностью системы. Эти события создаются компонентами системы. В каждом событии указывается название компонента-источника.
При возникновении события с критическим уровнем важности, обратитесь к сотруднику, ответственному за информационную безопасность в вашей организации.
Чтобы просмотреть журнал аудита,
в меню в левой части страницы веб-интерфейса выберите раздел Аудит.
Откроется раздел Аудит безопасности системы, в котором отображается таблица с событиями безопасности системы.
Чтобы отсортировать события в таблице раздела Аудит безопасности системы, выполните следующие действия:
- Для сортировки по важности события, нажмите на заголовок графы
. - Для сортировки по тексту события, нажмите на заголовок графы Описание.
- Для сортировки по названию сущности, зарегистрировавшей событие, нажмите на заголовок графы Компонент.
- Для сортировки по дате и времени, нажмите на заголовок графы Дата и время.
Чтобы сохранить журнал аудита на свой компьютер, выполните следующие действия:
- В меню в левой части страницы веб-интерфейса выберите раздел Аудит.
- В разделе Аудит безопасности системы нажмите на кнопку Загрузить.
Откроется окно, предупреждающее о том, что после сохранения файла журнал аудита будет удален из Kaspersky IoT Secure Gateway.
- Подтвердите удаление журнала аудита из системы.
Откроется окно, позволяющее сохранить журнал аудита в файл.
- В открывшемся окне укажите путь сохранения файла журнала аудита.
По умолчанию файл аудита сохраняется с именем audit.csv.
- Сохраните файл.
Чтобы просмотреть информацию о параметрах аудита, выполните следующие действия:
- В меню в левой части страницы веб-интерфейса выберите раздел Аудит.
- Наведите курсор мыши на значок
в верхней части окна.Откроется всплывающее окно со следующей информацией:
- Всего – текущее количество записей в журнале аудита.
- Емкость – максимальное количество записей в журнале аудита.
- Политика – политика ведения журнала аудита:
- Круговая – при переполнении журнала аудита новые записи будут перезаписывать старые.
- Ограниченная – при переполнении журнала аудита система остановится.
