Фильтрация событий приложения

Информация о событиях приложения записывается в журнал событий узла, на котором произошли события. При удалении узла из кластера или потери доступа к узлу журнал событий будет недоступен.

Вы можете отфильтровать события в журнале событий по одному или нескольким критериям.

Чтобы отфильтровать события приложения в журнале событий:

  1. В окне веб-интерфейса приложения в дереве консоли управления выберите раздел События.
  2. Выберите закладку Программа.

    Информация о событиях отобразится в виде таблицы.

  3. Нажмите на кнопку Фильтр..

    Отобразится окно добавления фильтра.

  4. В выпадающем списке выберите максимальное количество отображаемых событий, соответствующих условию фильтра.
  5. Нажмите на кнопку Добавить фильтр.
  6. В появившихся полях задайте нужный критерий фильтрации. Для этого заполните поля фильтра согласно таблице ниже.

    a. Выберите критерий:

    b. Выберите логический оператор:

    c. Укажите значение:

    Дата и время
    • после;
    • до.

    Интервал времени, в который произошло событие.

    Узел
    • равно;
    • не равно.

    IP-адрес и порт узла, на котором произошло событие.

    Тип события
    • равно;
    • не равно.

    Выберите тип события:

    • Аудит.
    • Хранилище.
    • Обновление баз.
    • Проверка целостности.
    • Синхронизация LDAP.
    • Экспорт параметров.
    • Импорт параметров.

    Событие
    • равно;
    • не равно.

    Выберите событие:

    • Антивирусные базы актуальны
    • Антивирусные базы применены
    • Аудит запущен
    • Аудит остановлен
    • Базы Анти-Спама актуальны
    • Базы Анти-Спама применены
    • Базы Анти-Фишинга актуальны
    • Базы Анти-Фишинга применены
    • Дайджест Хранилища отправлен
    • Задача запущена
    • Импорт параметров
    • Ошибка загрузки антивирусных баз
    • Ошибка загрузки баз Анти-Спама
    • Ошибка загрузки баз Анти-Фишинга
    • Ошибка обновления баз
    • Проверка целостности
    • Программа запущена. Проверка в режиме реального времени запущена
    • Экспорт параметров

    Имя пользователя
    • равно;
    • не равно;
    • включает;
    • не включает.

    Имя пользователя в LDAP, под учетной записью которого произошло событие.

    Действия, выполненные приложением автоматически, записываются в журнал событий под учетной записью пользователя kluser.

    Результат
    • равно;
    • не равно.

    Выберите результат:

    • Успешно;
    • Ошибка.

Вы можете указать несколько критериев фильтрации. Чтобы добавить еще один критерий, нажмите на кнопку Добавить фильтр. Критерии фильтрации объединяются логическим оператором "И".

  1. Нажмите на кнопку Применить.
  2. Закройте окно добавления фильтра.

Отобразится таблица событий, удовлетворяющих критериям фильтрации.

В начало