Управление журналом управления агентами

Для управления журналом служат команды контекстного меню:

• В дереве консоли Cyber Protego Центральная консоль управления раскройте узлы Management Server → Управление агентами и щелкните правой кнопкой мыши Журнал управления агентами.

• В дереве консоли Cyber Protego Центральная консоль управления выберите Management Server → Управление агентами → Журнал управления агентами и щелкните правой кнопкой мыши какую-либо запись в списке событий на панели сведений.

В контекстном меню предоставляются следующие команды:

• Настройки — Просмотреть или изменить параметры, ограничивающие максимальное число записей в журнале (см. Настройки журнала управления агентами).

• Сохранить — Сохранить журнал в указанный файл.

• Удалить — Удалить выбранные записи.

• Копировать строку – Копировать содержимое выделенной строки журнала в буфер обмена.

• Обновить — Обновить список событий с учетом последних изменений.

• Просмотр деталей — На записи о событии "Настройки повреждены" позволяет просмотреть настройки Cyber Protego Agent на контролируемом компьютере, которые отличаются от эталонной политики, заданной в задаче управления агентами (см. описание параметра Проверять настройки агента).

  Команда Просмотр деталей отображает диалоговое окно со списком настроек, не соответствующих эталонной политике. Каждая такая настройка сопровождается описанием несоответствия, например:

  • отсутствует — Настройка задана в эталонной политике, но отсутствует на контролируемом компьютере.

  • отличается — Настройка задана по-разному в эталонной политике и на контролируемом компьютере.

  • избыточно — Настройка отмечена как удаленная в эталонной политике, но задана на контролируемом компьютере.

• Фильтр — Отображать только записи о событиях, которые удовлетворяют заданным условиям (см. Фильтр журнала управления агентами).

• Быстрые фильтры — Выбор одного из следующих вариантов для просмотра записей за определенный промежуток времени:

  • Текущий день

  • Текущая неделя

  • Текущий месяц

  • Текущий год

  Для отмены примененного быстрого фильтра выберите тот же вариант фильтра еще раз или используйте команду Удалить фильтр.

  Обычный фильтр, включенный командой Фильтр, делает невозможным применение быстрых фильтров и отменяет имеющийся быстрый фильтр (если он был применен). Чтобы задействовать быстрые фильтры, отключите обычный фильтр (например, при помощи команды Удалить фильтр).

• Удалить фильтр — Показать все записи, отключив примененный фильтр.

• Удалить все — Удалить все записи о событиях, имеющиеся в журнале на данный момент.