Управление журналом аудита (для компьютера)#
Для управления журналом служат команды контекстного меню:
В дереве консоли Cyber Protego Центральная консоль управления раскройте узел Agent и щелкните правой кнопкой мыши Журнал аудита под этим узлом.
Или в дереве консоли Cyber Protego Центральная консоль управления выберите Agent → Журнал аудита и щелкните правой кнопкой мыши какую-либо запись в списке событий на панели сведений.
В контекстном меню предоставляются следующие команды управления журналом (рядом с названием команды показана кнопка панели инструментов, соответствующая этой команде):
Настройки
— Просмотреть или изменить параметры, ограничивающие максимальное число записей в журнале (см. Настройки журнала аудита (для компьютера)).Сохранить
— Сохранить журнал в указанный файл.Удалить — Удалить выбранные записи.
Копировать строку – Копировать содержимое выделенной строки журнала в буфер обмена.
Обновить
— Обновить список событий с учетом последних изменений.Фильтр
— Отображать только записи о событиях, которые удовлетворяют заданным условиям (см. Фильтр журнала аудита (для компьютера)).Быстрые фильтры — Выбор одного из следующих вариантов для просмотра событий, произошедших за определенный промежуток времени:
Текущий день
Текущая неделя
Текущий месяц
Текущий год
Для отмены примененного быстрого фильтра выберите тот же вариант фильтра еще раз или используйте команду Удалить фильтр.
Обычный фильтр, включенный командой Фильтр, делает невозможным применение быстрых фильтров и отменяет имеющийся быстрый фильтр (если он был применен). Чтобы задействовать быстрые фильтры, отключите обычный фильтр (например, при помощи команды Удалить фильтр).
Удалить фильтр
— Показать все записи, отключив примененный фильтр.Удалить все
— Удалить все записи о событиях, имеющиеся в журнале на данный момент.Отправить данные на сервер
— Если в настройках агента задан параметр Management Server(s) и установлен флажок Журнал Cyber Protego у параметра Тип журнала аудита, то для срочной отправки журнала на сервер можно использовать команду Отправить данные на сервер. Поскольку сервер Cyber Protego Management Server автоматически собирает данные журналов по мере их накопления агентом Cyber Protego, использовать эту команду не обязательно.