Просмотр информации о событии аудита

Функциональность доступна при наличии разрешения Просматривать события аудита.

Чтобы просмотреть информацию о событии аудита:

1. В окне веб-интерфейса приложения в главном меню выберите раздел События и журналы.
2. Выберите вкладку События аудита.

   Информация о событиях приложения отобразится в виде таблицы.

3. Выберите событие, информацию о котором вы хотите просмотреть.

   Откроется окно с информацией о событии.

В окне с информацией о событии аудита отображаются следующие вкладки:

• Информация.

  На вкладке отображается общая информация о событии и об измененном объекте.

• Измененные параметры.

  На вкладке отображается подробная информация об изменившихся параметрах объекта события. Вкладка отображается, если в параметрах журнала событий аудита включена запись измененных параметров и если тип события – Правила, Словари, Учетные записи, Роли, Параметры обработки сообщений, Параметры MTA или Параметры защиты.

Информация

На вкладке отображаются следующие данные:

• GUID – уникальный глобальный идентификатор события.
• Всего частей события – общее количество частей с информацией о событии.
• Часть события – номер части с информацией о событии.
• Дата и время – дата и время возникновения события. Часовой пояс соответствует часовому поясу узла, на котором произошло событие.
• Узел – IP-адрес и порт узла, который обработал событие.
• IP-адрес пользователя – IP-адрес компьютера, c которого инициировано событие.
• Имя учетной записи – имя учетной записи пользователя, инициировавшего событие.
• Роль пользователя – роли пользователя, инициировавшего событие.
• Тип учетной записи – тип учетной записи пользователя KSMG, инициировавшего событие.
• Результат – результат события.

В блоке Информация об измененном объекте отображаются следующие данные:

• Тип события – тип события.
• Событие – произошедшее событие.

  Для типа события Словари:

  • Название словаря – название словаря, в котором произошло событие.
  • ID словаря – идентификатор словаря, в котором произошло событие.

  Для типа события Правила:

  • Название правила – название правила, в котором произошло событие.
  • ID правила – идентификатор правила, в котором произошло событие.

  Для типа события Хранилище:

  • App ID сообщения – значение App ID сообщения, к которому относится произошедшее событие.
  • Узел Хранилища – IP-адрес и порт узла, в Хранилище которого произошло событие.
  • SMTP Message-ID – значение SMTP Message-ID сообщения, к которому относится произошедшее событие. Если не удалось определить, отображается прочерк.
  • UUID сообщения – значение UUID сообщения, к которому относится произошедшее событие.

  Для типа события Аутентификация:

  • Тип аутентификации – тип аутентификации, использованный при возникновении события.
  • Информация об ошибке – причина неуспешной аутентификации. Поле отображается, если результат события Ошибка.

  Для типа события Учетные записи:

  • Имя учетной записи – имя учетной записи, в которой произошло событие.
  • ID учетной записи – ID учетной записи, в которой произошло событие.

  Для типа события Роли:

  • Название роли – название роли, в которой произошло событие.
  • ID роли – ID роли, в которой произошло событие.

Измененные параметры

На вкладке отображается детальная информация об изменившихся параметрах для типов событий Правила, Словари, Учетные записи, Роли, Параметры обработки сообщений, Параметры MTA или Параметры защиты с результатом Успешно.

Список событий состоит из записей следующего вида:

• Если измененный параметр содержит одно значение:
  • Сущность создана: <КодПараметра>[][<НовоеЗначениеПараметра>]. Все параметры созданной сущности считаются измененными.
  • Сущность изменена: <КодПараметра>[<СтароеЗначениеПараметра>][<НовоеЗначениеПараметра>]. Измененными параметрами сущности считаются только те, у которых поменялись значения.
  • Сущность удалена: <КодПараметра>[<СтароеЗначениеПараметра>][]. Все параметры удаленной сущности считаются измененными.
• Если измененный параметр содержит список значений:
  • Сущность создана: <КодПараметра>.Added[<Значение1> <Значение2> <ЗначениеN>]. Все параметры созданной сущности считаются измененными.
  • Сущность изменена, в список добавили значения: <КодПараметра>.Added[<Значение1> <Значение2> <ЗначениеN>].
  • Сущность изменена, из списка удалили значения: <КодПараметра>.Removed[<Значение1> <Значение2> <ЗначениеN>].
  • Сущность изменена, в список добавили и удалили значения:

    <КодПараметра>.Added[<Значение1> <Значение2> <ЗначениеN>]

    <КодПараметра>.Removed[<Значение1> <Значение2> <ЗначениеN>]

    Если в списке изменили существовавшие значения, то измененные значения списка считаются удаленными и перечисляются в Removed[], а значения списка, полученные в результате изменений, считаются добавленными и перечисляются в Added[].

  • Сущность удалена: <КодПараметра>.Removed[<Значение1> <Значение2> <ЗначениеN>].

Если списки до и после изменения отличаются только порядком следования элементов, то считается, что параметр не изменился, запись для этого параметра не отображается.

Коды параметров см. в приложении.

Внутри квадратных скобок экранируются следующие символы:

, ; [ ] * % { } ' " = \ перенос строки