Оқиға таңдауларын пайдалану
Оқиғаларды таңдау, экранда Басқару серверінің дерекқорынан таңдалған аталған оқиғалар жиынтығын көруге арналған. Осы оқиға түрлері келесі санаттар бойынша топтастырылған:
- Маңыздылық деңгейі: Критикалық оқиғалар, Функциялық ақаулар, Ескертулер және Ақпараттық оқиғалар.
- Уақыт: Соңғы оқиғалар.
- Түрі: Пайдаланушылардың сұраулары және Аудит оқиғалары.
Kaspersky Security Center Web Console интерфейсінде конфигурациялауға қолжетімді параметрлер негізінде пайдаланушы тарапынан айқындалған оқиғалар таңдауын жасай аласыз және көре аласыз.
Оқиғаларды таңдау Kaspersky Security Center Web Console бағдарламасының Бақылау және есеп беру → Оқиғаларды таңдау бөлімінде қолжетімді.
Әдепкі бойынша, оқиғаларды таңдау соңғы жеті күн ішіндегі ақпаратты қамтиды.
Kaspersky Security Center бағдарламасында әдепкі бойынша таңдаулар жиынтығы бар (алдын ала анықталған):
- Маңыздылық деңгейі әртүрлі оқиғалар:
- Критикалық оқиғалар.
- Функционалдық ақау.
- Ескертулер.
- Ақпараттық хабарлар.
- Пайдаланушылардың сұраулары (басқарылатын бағдарлама оқиғалары).
- Соңғы оқиғалар (соңғы апта ішінде).
- Аудит оқиғасы.
Сондай-ақ, сіз қосымша оқиғалардың пайдаланушы таңдауларын жасап, конфигурациялай аласыз. Пайдаланушының таңдауларында, сіз оқиғаларды туындаған құрылғылар сипаттары (құрылғылар атауы, IP ауқымдары және басқару топтары) бойынша, оқиғалар түрлері және маңыздылық деңгейлері бойынша, бағдарлама мен құрамдастың атауы бойынша, сондай-ақ уақыт аралығы бойынша сүзгілей аласыз. Сондай-ақ, тапсырма нәтижелерін іздеу аймағына қосуға болады. Сонымен қатар, сөзді немесе бірнеше сөзді енгізуге болатын іздеу өрісін де қолдануға болады. Кез келген енгізілген сөздерді олардың сипаттарының (оқиға атауы, сипаттама, құрамдас атауы сияқты) кез келген жерінде қамтитын барлық оқиғалар көрсетіледі.
Алдын ала анықталған таңдаулар үшін де, пайдаланушы таңдаулары үшін де, көрсетілетін оқиғалардың санын немесе ізделетін жазбалар санын шектеуге болады. Екі нұсқа да Kaspersky Security Center оқиғаларды көрсететін уақытқа әсер етеді. Дерекқор неғұрлым үлкен болса, процесс соғұрлым көп уақытты қажет етеді.
Сіз келесіні орындай аласыз:
- Оқиғаны таңдау параметрлерін өзгерту.
- Оқиғалар таңдауын жасау.
- Таңдалған оқиғалар таңдауы туралы мәліметті көру.
- Оқиғалар таңдауын жою.
- Басқару сервері дерекқорынан оқиғаларды жою.