Журнал аудита (для сервера)#
Консоль управления содержит встроенный просмотрщик записей аудита, хранимых на сервере Cyber Protego Management Server.
Cyber Protego Management Server собирает записи аудита с удаленного компьютера, только если у параметра Тип журнала аудита в настройках Cyber Protego Agent на этом компьютере выбран параметр Журнал Cyber Protego. В противном случае, записи аудита хранятся в стандартном журнале Windows на локальном компьютере, и для их просмотра следует использовать Журнал аудита (для компьютера).
Разница между журналами аудита для сервера и для отдельных компьютеров незначительна, поэтому вначале рекомендуем ознакомится с разделом Журнал аудита (для компьютера) данного руководства.
По сравнению с журналом аудита для отдельных компьютеров, серверный журнал имеет следующие дополнительные столбцы:
Компьютер — Имя компьютера, на котором данное событие было зарегистрировано агентом Cyber Protego.
Событие — Идентификационный номер события.
Дата/Время сбора — Дата и время, когда событие было получено сервером Cyber Protego Management Server от Cyber Protego Agent.
Сервер — Имя сервера Cyber Protego Management Server, получившего данное событие от Cyber Protego Agent.
Дата/Время консолидации — Дата и время, когда событие было последний раз получено с удаленного сервера при консолидации журналов (см. Консолидация журналов).
Сервер консолидации — Имя сервера, который последним получил данное событие при консолидации журналов (см. Консолидация журналов).
В столбцах Причина, Имя и Информация могут отображаться дополнительные сведения об устройстве. Консоль извлекает эти сведения из поля "Описание" базы данных USB-устройств. Если не удается получить сведения из поля "Описание", отображается идентификатор устройства, идентификатор VID и серийный номер или системный идентификатор.