过滤审核事件

您可以按一个或多个条件筛选审核日志中的事件。

要在审核日志中筛选应用程序事件：

1. 在应用程序网页界面的主窗口中，打开管理控制台树，然后选择“事件”部分。
2. 选择“审核”选项卡。

   事件信息显示为表格。

3. 单击 。

   这将打开添加筛选器窗口。

4. 单击添加。
5. 在出现的字段中，配置想要的筛选条件。为此，根据以下表格填充筛选字段。

   a.选择条件：	b.选择逻辑运算符：	c.输入值：
   GUID	= ≠	事件的唯一全局 ID。
   用户 IP 地址	= ≠	从其发起事件的计算机的 IP 地址。
   节点	= ≠	处理事件的节点的 IP 地址和端口。
   用户登录	= ≠	发起事件的用户的登录名。
   账户类型	本地用户 SSO 用户	发起事件的 KSMG 用户的账户类型。
   事件类型	= ≠	选择事件类型： 身份验证 规则 词典 备份区 设置
   事件	= ≠	选择事件： 身份验证已尝试 规则已创建 规则已修改 规则已删除 词典已创建 词典已修改 词典已删除 已开始从备份发送 已从备份区发送 已开始从备份下载 已从备份下载 已开始从备份中删除 已从备份中删除 保护设置已更改
   日期和时间	自从 截止	事件发生的时间段。
   事件部分	⩽ ⩾	包含事件信息的部分的编号。
   结果	= ≠	事件结果。

6. 要再添加一个条件，请单击 添加。

   使用“AND”逻辑运算符组合筛选条件。

7. 单击应用。
8. 关闭添加筛选器窗口。

事件表根据筛选条件显示。

页面顶部