Фильтрация системных событий
04 апреля 2024
ID 212445
Информация о системных событиях записывается в журнал событий узла, на котором произошли события. При удалении узла из кластера или потери доступа к узлу журнал событий будет недоступен.
Вы можете отфильтровать события в журнале событий по одному или нескольким критериям.
Чтобы отфильтровать системные события в журнале событий, выполните следующие действия:
- В окне веб-интерфейса программы в дереве консоли управления выберите раздел События.
- Выберите закладку Система.
Информация о событиях отобразится в виде таблицы.
- Нажмите на кнопку Фильтры.
Отобразится окно добавления фильтра.
- Нажмите на кнопку Добавить фильтр.
- В появившихся полях задайте нужный критерий фильтрации. Для этого заполните поля фильтра согласно таблице ниже.
a. Выберите один из следующих критериев:
b. Выберите один из следующих логических операторов:
c. Укажите следующее значение:
Дата и время
- после;
- до.
Интервал времени, в который произошло событие.
Узел
- равно;
- не равно.
IP-адрес и порт узла, на котором произошло событие.
Тип события
- равно;
- не равно.
Выберите один из следующих типов события:
- Синхронизация LDAP;
- Аудит;
- Обновление баз;
- Экспорт параметров;
- Импорт параметров.
Имя пользователя
- включает;
- не включает;
- равно;
- не равно.
Имя пользователя в LDAP, под учетной записью которого произошло событие.
Действия, выполненные программой автоматически, записываются в журнал событий под учетной записью пользователя kluser.
Результат
- равно;
- не равно.
Выберите один из следующих вариантов:
- Успешно;
- Ошибка.
Вы можете указать несколько критериев фильтрации. Для добавления еще одного критерия необходимо нажать на кнопку Добавить фильтр.
- Нажмите на кнопку Найти.
- Закройте окно добавления фильтра.
Отобразится таблица событий, удовлетворяющих критериям фильтрации.
В таблице отображается информация о последних 5000 событий. Если согласно заданным критериям фильтрации найдено более 5000 событий, рекомендуется уточнить критерии поиска.