Фильтрация событий аудита

Вы можете отфильтровать события в журнале аудита по одному или нескольким критериям.

Чтобы отфильтровать события приложения в журнале аудита:

1. В окне веб-интерфейса приложения в главном меню выберите раздел События и журналы.
2. Выберите вкладку События аудита.

   Информация о событиях отобразится в виде таблицы.

3. Нажмите на кнопку .

   Отобразится окно добавления фильтра.

4. Нажмите на кнопку Добавить.
5. В появившихся полях задайте нужный критерий фильтрации. Для этого заполните поля фильтра согласно таблице ниже.

   a. Выберите критерий:	b. Выберите логический оператор:	c. Укажите значение:
   GUID	= ≠	Уникальный глобальный идентификатор события.
   IP-адрес пользователя	= ≠	IP-адрес компьютера, c которого инициировано событие.
   Узел	= ≠	IP-адрес и порт узла, который обработал событие.
   Имя учетной записи	= ≠	Имя учетной записи пользователя, инициировавшего событие.
   Тип учетной записи	Не предусмотрен.	Выберите тип учетной записи пользователя KSMG, инициировавшего событие: Локальный пользователь. SSO-пользователь.
   Тип события	= ≠	Выберите тип события: Аутентификация. Правила. Хранилище. Персональное Хранилище. Параметры защиты. Параметры MTA. Параметры обработки сообщений. Словари. Учетные записи. Роли. Персональное Хранилище.
   Событие	= ≠	Выберите событие: Попытка аутентификации. Правило создано. Правило изменено. Правило удалено. Словарь создан. Словарь изменен. Словарь удален. Начата отправка из Хранилища. Отправлено из Хранилища. Начата загрузка из Хранилища. Загружено из Хранилища. Начато удаление из Хранилища. Удалено из Хранилища. Изменены параметры защиты. Изменены параметры MTA. Изменены параметры обработки сообщений. Сообщения помещены в очередь на повторную проверку. Начато помещение сообщений в очередь на повторную проверку. Начата отправка из персонального Хранилища. Отправлено из персонального Хранилища. Начата загрузка из персонального Хранилища. Загружено из персонального Хранилища. Начато удаление из персонального Хранилища. Удалено из персонального Хранилища. Начато помещение сообщений в очередь на повторную проверку. Сообщения помещены в очередь на повторную проверку. Учетная запись создана. Учетная запись изменена. Учетная запись удалена. Пароль учетной записи изменен. Роль создана. Роль изменена. Роль удалена.
   Дата и время	после до	Интервал времени, в который произошло событие.
   Часть события	⩽ ⩾	Номер части с информацией о событии.
   Результат	= ≠	Результат события.

6. Если вы хотите добавить еще один критерий, нажмите на кнопку Добавить.

   Критерии фильтрации объединяются логическим оператором "И".

7. Нажмите на кнопку Применить.
8. Закройте окно добавления фильтра.

Отобразится таблица событий, удовлетворяющих критериям фильтрации.