Kaspersky Secure Mail Gateway

Filterung von Systemereignissen

Informationen zu Systemereignissen werden im Ereignisprotokoll des Knotens gespeichert, auf dem die Ereignisse aufgetreten sind. Bei Löschung des Knotens aus dem Cluster oder fehlendem Zugriff auf den Knoten ist das Ereignisprotokoll nicht verfügbar.

Sie können die Ereignisse im Ereignisprotokoll nach einer oder mehreren Spalten filtern.

Um die Systemereignisse im Ereignisprotokoll zu filtern, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Webschnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Ereignisse.
2. Wählen Sie die Registerkarte System aus.

   Informationen zu den Ereignissen werden in Form einer Tabelle angezeigt.

3. Klicken Sie auf die Schaltfläche Filter.

   Das Fenster zum Hinzufügen des Filters wird angezeigt.

4. Klicken Sie auf die Schaltfläche Filter hinzufügen.
5. Geben Sie in den sich öffnenden Feldern die erforderlichen Filterkriterien ein. Dazu füllen Sie die Filterfelder gemäß der Tabelle unten aus.

   a. Wählen Sie eines der folgenden Kriterien:	b. Wählen Sie eine der folgenden logischen Operationen aus:	c. Geben Sie folgenden Wert ein:
   Datum und Uhrzeit	nach; vor.	Zeitintervall, in dem das Ereignis eingetreten ist.
   Knoten	ist gleich; ist nicht gleich.	IP-Adresse und Port des Knotens, auf dem das Ereignis eingetreten ist.
   Ereignistyp	ist gleich; ist nicht gleich.	Wählen Sie einen der folgenden Ereignistypen aus: LDAP-Synchronisierung; Audit; Datenbanken-Update; Export von Einstellungen; Import von Einstellungen.
   Benutzername	beinhaltet; beinhaltet nicht; ist gleich; ist nicht gleich.	Benutzername in LDAP, unter dessen Benutzerkonto das Ereignis eingetreten ist. Aktionen, die das Programm automatisch ausgeführt hat, werden unter dem Benutzerkonto "kluser" im Ereignisprotokoll gespeichert.
   Ergebnis	ist gleich; ist nicht gleich.	Wählen Sie eine der folgenden Varianten: Erfolgreich; Fehler.

Sie können mehrere Filterkriterien angeben. Zum Hinzufügen eines weiteren Kriteriums klicken Sie auf die Schaltfläche Filter hinzufügen.

1. Klicken Sie auf die Schaltfläche Suchen.
2. Schließen Sie das Fenster zum Hinzufügen des Filters.

Es wird eine Tabelle mit Ereignissen angezeigt, die den Filterkriterien entsprechen.

In der Tabelle werden Informationen zu den letzten 5000 Nachrichten angezeigt. Falls bei der Suche mit den angegebenen Filterkriterien mehr als 5000 Nachrichten gefunden werden, wird empfohlen, die Suchkriterien zu verfeinern.