Zobrazení informací o události auditu

Tato funkce je k dispozici u oprávnění Zobrazit události auditu.

Postup zobrazení informací o události auditu:

1. V hlavním okně webového rozhraní aplikace otevřete strom konzoly pro správu a vyberte část Události.
2. Vyberte kartu Audit.

   Informace o událostech aplikace se zobrazují jako tabulka.

3. Vyberte událost, u níž chcete zobrazit informace.

   Otevře se okno obsahující informace o této události.

Okno s informacemi o události auditu obsahuje následující karty:

• Souhrn.

  Na této kartě se zobrazují obecné informace o události a upraveném objektu.

• Změna parametrů.

  Na této kartě se zobrazují podrobné informace o změněném nastavení objektu, který je součástí události. Tato karta se zobrazuje, pokud je v nastavení protokolu auditu povoleno zaznamenávání upravených nastavení a je-li povolen typ události Pravidla, Slovníky nebo Nastavení.

Souhrn

Tato karta zobrazuje následující údaje:

• GUID je jedinečné globální ID události.
• Celkem částí události je celkový počet částí s informacemi o události.
• Část události je číslo části s informacemi o události.
• Datum a čas je datum a čas, kdy k události došlo. Časové pásmo je časové pásmo uzlu, ve kterém k události došlo.
• Uzel je IP adresa a port uzlu, který zpracoval událost.
• IP adresa uživatele je IP adresa počítače, ze kterého byla událost iniciována.
• Přihlašovací jméno uživatele je přihlašovací jméno uživatele, který inicioval událost.
• Uživatelská role jsou role uživatele, který inicioval událost.
• Typ účtu je typ účtu uživatele KSMG, který inicioval událost.
• Výsledek je výsledkem události.

V části Podrobnosti o změněném objektu se zobrazují následující informace:

• Typ události je typ události.
• Událost je událost, která nastala.

  U akcí typu Slovníky:

  • Název slovníku je název slovníku, ve kterém k události došlo.
  • ID slovníku je ID slovníku, ve kterém k události došlo.

  U akcí typu Pravidla:

  • Název pravidla je název pravidla, ve kterém k události došlo.
  • ID pravidla je ID pravidla, ve kterém k události došlo.

  U akcí typu Záloha:

  • ID zprávy aplikace je hodnota ID aplikace zprávy zahrnuté do události.
  • Uzel zálohy je IP adresa a port uzlu, v jehož záloze k události došlo.
  • SMTP Message-ID je hodnota ID zprávy SMTP zprávy zahrnuté do události. Pokud ji nelze určit, zobrazí se spojovník.

  U akcí typu Ověření:

  • Typ ověřování je typ ověření, který byl použit, když k události došlo.
  • Podrobnosti o chybě je důvod neúspěšného ověření. Toto pole se zobrazuje, je-li výsledek události Chyba.

Změna parametrů

Na této kartě se zobrazují podrobné informace o upravených nastaveních u typů události Pravidla, Slovníky a Nastavení s výsledkem Úspěch. Změny zahrnující konfiguraci šablon upozornění a použití šablon upozornění v pravidlech nejsou protokolovány.

Položky seznamu událostí vypadají takto:

• Pokud upravené nastavení obsahuje jednu hodnotu:
  • Vytvoření pravidla nebo slovníku: <Kód nastavení>[][<Nová hodnota>]. Veškerá nastavení nově vytvořené entity jsou považována za upravená.
  • Úprava pravidla, slovníku nebo nastavení z části Ochrana: <kód nastavení>[<stará hodnota>][<nová hodnota>]. Nastavení entity jsou považována za upravená, pokud se změnily jejich hodnoty.
  • Odstranění pravidla nebo slovníku: <kód nastavení>[<stará hodnota>][]. Veškerá nastavení odstraněné entity jsou považována za upravená.
• Pokud upravené nastavení obsahuje seznam hodnot:
  • Vytvoření pravidla nebo slovníku: <kód nastavení>.Added[<hodnota_1> <hodnota_2> <hodnota_n>]. Veškerá nastavení nově vytvořené entity jsou považována za upravená.
  • Úprava pravidla nebo slovníku a přidání hodnot na seznam: <kód nastavení>.Added[<hodnota_1> <hodnota_2> <hodnota_n>].
  • Úprava pravidla nebo slovníku a odebrání hodnot ze seznamu: <kód nastavení>.Removed[<hodnota_1> <hodnota_2> <hodnota_n>].
  • Úprava pravidla nebo slovníku, přidání hodnot na seznam a odebrání z něj:

    <kód nastavení>.Added[<hodnota_1> <hodnota_2> <hodnota_n>]

    <kód nastavení>.Removed[<hodnota_1> <hodnota_2> <hodnota_n>]

    Pokud byly upraveny dříve existující hodnoty v seznamu, upravené hodnoty seznamu jsou považovány za odstraněné a jsou uvedeny v části Removed[] a hodnoty seznamu přiřazené v důsledku úpravy jsou uvedeny v části Added[].

  • Odstranění pravidla nebo slovníku: <kód nastavení>.Removed[<hodnota_1> <hodnota_2> <hodnota_n>].

Pokud se seznamy před úpravou a po úpravě liší pouze v pořadí položek, nastavení se považuje za nezměněné a nezobrazí se pro něj žádný záznam.

Kódy nastavení najdete v přílohách.

Příklad: V pravidle byly v seznamu odesílatelů přítomny následující adresy: aaa@test.com bbb@test.com ccc@test.com. Správce upravil hodnoty seznamu následujícím způsobem a změny uložil: aaa@test.com → abb@test.com bbb@test.com → bcc@test.com V protokolu auditu na kartě Změna parametrů se zobrazí následující řádky: <kód nastaveníOdesílatel>.Added[abb@test.com bcc@test.com] <kód nastaveníOdesílatel>.Removed[aaa@test.com bbb@test.com]

V hranatých závorkách se escapují následující znaky:

, ; [ ] * % { } ' " = \ nový řádek

Příklad: Název pravidla byl Staré pravidlo [1], správce jej změnil na Nové pravidlo. V protokolu auditu na kartě Změna parametrů se zobrazí následující řádek: <kód nastaveníNázev>[Staré pravidlo %5B1%5D][Nové pravidlo]

Na začátek stránky