Фильтрация системных событий

Информация о системных событиях записывается в журнал событий узла, на котором произошли события. При удалении узла из кластера или потери доступа к узлу журнал событий будет недоступен.

Вы можете отфильтровать события в журнале событий по одному или нескольким критериям.

Чтобы отфильтровать системные события в журнале событий, выполните следующие действия:

  1. В окне веб-интерфейса программы в дереве консоли управления выберите раздел События.
  2. Выберите закладку Система.

    Информация о событиях отобразится в виде таблицы.

  3. Нажмите на кнопку Фильтры.

    Отобразится окно добавления фильтра.

  4. Нажмите на кнопку Добавить фильтр.
  5. В появившихся полях задайте нужный критерий фильтрации. Для этого заполните поля фильтра согласно таблице ниже.

    a. Выберите один из следующих критериев:

    b. Выберите один из следующих логических операторов:

    c. Укажите следующее значение:

    Дата и время
    • после;
    • до.

    Интервал времени, в который произошло событие.

    Узел
    • равно;
    • не равно.

    IP-адрес и порт узла, на котором произошло событие.

    Тип события
    • равно;
    • не равно.

    Выберите один из следующих типов события:

    • Синхронизация LDAP;
    • Аудит;
    • Обновление баз;
    • Экспорт параметров;
    • Импорт параметров.

    Имя пользователя
    • включает;
    • не включает;
    • равно;
    • не равно.

    Имя пользователя в LDAP, под учетной записью которого произошло событие.

    Действия, выполненные программой автоматически, записываются в журнал событий под учетной записью пользователя kluser.

    Результат
    • равно;
    • не равно.

    Выберите один из следующих вариантов:

    • Успешно;
    • Ошибка.

Вы можете указать несколько критериев фильтрации. Для добавления еще одного критерия необходимо нажать на кнопку Добавить фильтр.

  1. Нажмите на кнопку Найти.
  2. Закройте окно добавления фильтра.

Отобразится таблица событий, удовлетворяющих критериям фильтрации.

В таблице отображается информация о последних 5000 событий. Если согласно заданным критериям фильтрации найдено более 5000 событий, рекомендуется уточнить критерии поиска.

В начало