Просмотр информации о событии аудита

Функциональность доступна при наличии разрешения Просматривать события аудита.

Чтобы просмотреть информацию о событии аудита:

1. В окне веб-интерфейса приложения в дереве консоли управления выберите раздел События.
2. Выберите вкладку Аудит.

   Информация о событиях приложения отобразится в виде таблицы.

3. Выберите событие, информацию о котором вы хотите просмотреть.

   Откроется окно с информацией о событии.

В окне с информацией о событии аудита отображаются следующие вкладки:

• Информация.

  На вкладке отображается общая информация о событии и об измененном объекте.

• Измененные параметры.

  На вкладке отображается подробная информация об изменившихся параметрах объекта события. Вкладка отображается, если в параметрах журнала событий аудита включена запись измененных параметров и если тип события – Правила, Словари или Параметры.

Информация

На вкладке отображаются следующие данные:

• GUID – уникальный глобальный идентификатор события.
• Всего частей события – общее количество частей с информацией о событии.
• Часть события – номер части с информацией о событии.
• Дата и время – дата и время возникновения события. Часовой пояс соответствует часовому поясу узла, на котором произошло событие.
• Узел – IP-адрес и порт узла, который обработал событие.
• IP-адрес пользователя – IP-адрес компьютера, c которого инициировано событие.
• Логин пользователя – логин пользователя, инициировавшего событие.
• Роль пользователя – роли пользователя, инициировавшего событие.
• Тип учетной записи – тип учетной записи пользователя KSMG, инициировавшего событие.
• Результат – результат события.

В блоке Информация об измененном объекте отображаются следующие данные:

• Тип события – тип события.
• Событие – произошедшее событие.

  Для типа события Словари:

  • Название словаря – название словаря, в котором произошло событие.
  • ID словаря – идентификатор словаря, в котором произошло событие.

  Для типа события Правила:

  • Название правила – название правила, в котором произошло событие.
  • ID правила – идентификатор правила, в котором произошло событие.

  Для типа события Хранилище:

  • App ID сообщения – значение App ID сообщения, к которому относится произошедшее событие.
  • Узел Хранилища – IP-адрес и порт узла, в Хранилище которого произошло событие.
  • SMTP Message-ID – значение SMTP Message-ID сообщения, к которому относится произошедшее событие. Если не удалось определить, отображается прочерк.

  Для типа события Аутентификация:

  • Тип аутентификации – тип аутентификации, использованный при возникновении события.
  • Информация об ошибке – причина неуспешной аутентификации. Поле отображается, если результат события Ошибка.

Измененные параметры

На вкладке отображается детальная информация об изменившихся параметрах для типов событий Правила, Словари и Параметры с результатом Успешно. Изменения, связанные с настройкой шаблонов уведомлений и применением шаблонов уведомлений в правилах, не записываются в журнал.

Список событий состоит из записей следующего вида:

• Если измененный параметр содержит одно значение:
  • Правило или словарь создан: <КодПараметра>[][<НовоеЗначениеПараметра>]. Все параметры созданной сущности считаются измененными.
  • Правило, словарь или параметр раздела Защита изменен: <КодПараметра>[<СтароеЗначениеПараметра>][<НовоеЗначениеПараметра>]. Измененными параметрами сущности считаются только те, у которых поменялись значения.
  • Правило или словарь удален: <КодПараметра>[<СтароеЗначениеПараметра>][]. Все параметры удаленной сущности считаются измененными.
• Если измененный параметр содержит список значений:
  • Правило или словарь создан: <КодПараметра>.Added[<Значение_1> <Значение_2> <Значение_N>]. Все параметры созданной сущности считаются измененными.
  • Правило или словарь изменен и в список добавили значения: <КодПараметра>.Added[<Значение_1> <Значение_2> <Значение_N>].
  • Правило или словарь изменен и из списка удалили значения: <КодПараметра>.Removed[<Значение_1> <Значение_2> <Значение_N>].
  • Правило или словарь изменен, в список добавили и удалили значения:

    <КодПараметра>.Added[<Значение_1> <Значение_2> <Значение_N>]

    <КодПараметра>.Removed[<Значение_1> <Значение_2> <Значение_N>]

    Если в списке изменили существовавшие значения, то измененные значения списка считаются удаленными и перечисляются в Removed[], а значения списка, полученные в результате изменений, считаются добавленными и перечисляются в Added[].

  • Правило или словарь удален: <КодПараметра>.Removed[<Значение_1> <Значение_2> <Значение_N>].

Если списки до и после изменения отличаются только порядком следования элементов, то считается, что параметр не изменился, запись для этого параметра не отображается.

Коды параметров см. в приложениях.

Пример: В правиле в списке отправителей были записаны следующие адреса: aaa@test.ru bbb@test.ru ccc@test.ru. Администратор изменил значения списка следующим образом и сохранил изменения: aaa@test.ru → abb@test.ru bbb@test.ru → bcc@test.ru В журнале событий аудита на вкладке Измененные параметры отобразятся строки вида: <КодПараметраОтправитель>.Added[abb@test.ru bcc@test.ru] <КодПараметраОтправитель>.Removed[aaa@test.ru bbb@test.ru]

Внутри квадратных скобок экранируются следующие символы:

, ; [ ] * % { } ' " = \ перенос строки

Пример: Имя правила было Old rule [1], администратор поменял значение на New rule. В журнале событий аудита на вкладке Измененные параметры отобразится строка вида: <КодПараметраНазвание правила>[Old rule %5B1%5D][New rule]

В начало