Просмотр подробной информации об отпечатках#
Когда выбрана одна из классификаций под узлом Management Server → Цифровые отпечатки → База отпечатков в дереве консоли, в верхней части панели сведений отображается список отпечатков, отнесенных к данной классификации. В нижней части можно просмотреть информацию о версиях и источниках отпечатка, выбранного в этом списке.
Отпечатки, хранящиеся в базе данных, снимаются с определенных образцов информации (например, документов или файлов изображений), называемых источниками отпечатков. Эти источники регистрируются в базе данных при добавлении или обновлении отпечатков.
При первоначальном добавлении отпечатка его источник регистрируется как единственный источник этого отпечатка. Для отпечатков, уже имеющихся в базе данных, могут быть зарегистрированы дополнительные источники. Так, для имеющегося отпечатка новый файл-источник регистрируется в следующих случаях:
Обнаружено, что изменился путь или имя ранее зарегистрированного файла-источника. Данный файл регистрируется как новый источник с соответствующим путем и именем.
Отпечаток некоторого файла добавлен в качестве версии имеющегося отпечатка, и этот файл не входит в число зарегистрированных источников этого отпечатка. Данный файл регистрируется как новый источник вместе с новой версией отпечатка.
Создав отпечаток, сервер может добавить его в базу данных в качестве нового отпечатка или как версию другого отпечатка, который уже существует в базе данных. Версия добавляется, если процент совпадающих элементов вновь созданного отпечатка и существующего отпечатка превышает пороговое значение, заданное соответствующей настройкой (см. Настройки отпечатков).
Различные версии отпечатка могут создаваться задачами разных классификаций, в результате чего элементы отпечатка распределяются между несколькими классификациями. Считается, что такой отпечаток соответствует нескольким классификациям с некоторым (отличным от нуля) процентом соответствия каждой классификации.
Примечание
При сопоставлении проверяемого контента с тем или иным отпечатком из базы данных выполняется сравнение с элементами (хэшами) всех версий отпечатка.
В консоли предоставляются следующие сведения о версиях и источниках каждого отпечатка:
Версия — Номер версии. Первоначально отпечаток имеет единственную версию с номером 1. Добавление каждой новой версии увеличивает номер версии на единицу.
При необходимости можно удалять отдельные версии отпечатка. Для этого следует нажать красный крестик в столбце Удалить рядом с номером версии в списке.
Путь — Полный путь и имя источника отпечатка. Это может быть путь на локальном диске или UNC-путь на сетевом файловом сервере. Если источник содержится в архиве, его полный путь состоит из пути к файлу архива и пути к источнику внутри архива.
Некоторые версии могут содержать элементы отпечатков (хэши) нескольких источников. В этом случае имена и пути всех таких источников перечисляются в столбце Путь рядом с номером версии.
Цвет значка в столбце Путь указывает состояние источника отпечатка:
Зеленый - Означает, что источник с указанным путем и именем существует и регулярно сканируется какой-либо задачей снятия отпечатков.
Серый - Появляется в следующих случаях:
Отпечаток данного источника был снят вручную (см. Добавление отпечатков вручную).
Источник с указанным путем и именем больше не существует (например, файл-источник был переименован, перемещен или удален).
Сканирование данного источника задачами снятия отпечатков больше не выполняется по причине изменений в параметрах задач (эти параметры описаны в разделе Диалоговое окно для настройки задачи).
Дата добавления — Дата и время последнего добавления отпечатков указанного источника в базу данных.
Время последнего сканирования — Дата и время выполнения последнего сканирования данного источника задачами снятия отпечатков.
<Имя классификации> (%) — Процент элементов (хэшей) отпечатка, соответствующих указанной классификации. В списке может быть несколько имен, т.к. различные элементы отпечатка могут соответствовать разным классификациям.