Управление журналом отпечатков

Управление журналом отпечатков#

Для управления журналом служат команды контекстного меню:

  • В дереве консоли Cyber Protego Центральная консоль управления раскройте узлы Management Server → Цифровые отпечатки и щелкните правой кнопкой мыши элемент Журнал отпечатков под узлом Цифровые отпечатки.

  • В дереве консоли Cyber Protego Центральная консоль управления выберите Management Server → Цифровые отпечатки → Журнал отпечатков и щелкните правой кнопкой мыши какую-либо запись в списке событий на панели сведений.

В контекстном меню предоставляются следующие команды управления журналом (рядом с названием команды показана кнопка панели инструментов, соответствующая этой команде):

  • Настройки image1 — Просмотреть или изменить параметры, ограничивающие максимальное количество записей в журнале.

  • Сохранить — Сохранить журнал в указанный файл.

  • Удалить — Удалить выбранные записи.

  • Копировать строку – Копировать содержимое выделенной строки журнала в буфер обмена.

  • Обновить image2 — Обновить список событий с учетом последних изменений.

  • Фильтр image3 — Задать условия фильтрации списка событий.

  • Быстрые фильтры — Выбор одного из следующих вариантов для просмотра событий, произошедших за определенный промежуток времени:

    • Текущий день image4

    • Текущая неделя image5

    • Текущий месяц image6

    • Текущий год image7

    Для отмены примененного быстрого фильтра выберите тот же вариант фильтра еще раз или используйте команду Удалить фильтр.

    Обычный фильтр, включенный командой Фильтр, делает невозможным применение быстрых фильтров и отменяет имеющийся быстрый фильтр (если он был применен). Чтобы задействовать быстрые фильтры, отключите обычный фильтр (например, при помощи команды Удалить фильтр).

  • Удалить фильтр image8 — Показать все записи, отключив примененный фильтр.

  • Удалить все image9 — Удалить все записи о событиях, имеющиеся в журнале на данный момент.

    Эта команда добавляет в журнал запись об удалении, указывающую, сколько записей было удалено, а также кто выполнил удаление и с какого компьютера.

Чтобы просмотреть или изменить настройки журнала:

  1. Выберите команду Настройки в контекстном меню.

  2. Используйте параметры, представленные в появившемся диалоговом окне (см. Настройки журнала отпечатков).

Чтобы настроить фильтр журнала:

  1. Выберите команду Фильтр в контекстном меню.

  2. Используйте параметры, представленные в появившемся диалоговом окне (см. Фильтр журнала отпечатков).