Журнал задач Discovery#
Элемент консоли Журнал задач Discovery служит для просмотра записей журнала, которые создаются в процессе выполнения задач сканирования и обнаружения контента. Эти записи содержат информацию о различных событиях, произошедших в ходе сканирования и обнаружения, а также действиях, выполненных с обнаруженным контентом.
Для просмотра журнала задач выполните следующее:
В дереве консоли Cyber Protego Центральная консоль управления раскройте узлы Search and Discovery Server → Сервер Discovery → Задачи Discovery и выберите элемент Журнал задач Discovery под узлом Задачи Discovery.
Панель сведений консоли отображает список событий со следующими сведениями по каждому событию:
Тип — Тип события. Возможные значения:
Успех — Задача или операция завершена успешно.
Информация — Выполнено определенное действие.
Предупреждение — Возможны осложнения или ошибки, если не предпринять никаких действий.
Ошибка — Произошла ошибка.
Дата/Время — Дата и время события.
Событие — Идентификационный номер события.
Имя задачи — Имя задачи сканирования и обнаружения, вызвавшей событие.
Расположение — Имя ресурса, связанного с событием.
Действия — Действие, выполненное задачей сканирования с обнаруженным контентом. Возможные действия:
Удалить — Удаление обнаруженного контента.
Удалить (Безопасное удаление) — Удаление с использованием безопасной процедуры уничтожения данных, определенной стандартом US DoD 5220.22-M.
Шифровать — Шифрование обнаруженного контента с помощью технологии Windows EFS (Encrypted File System).
Установить разрешения — Установка определенных разрешений файловой системы для обнаруженных файлов.
Протоколировать — Запись информации об обнаруженном контенте в журнал задач сервера Discovery.
Алерт — Отправка тревожного оповещения об обнаруженном контенте.
Оповестить — Оповещение текущего пользователя посредством системного уведомления (отображается в области уведомлений панели задач Windows).
Имя — Имя обнаруженного файла.
Причина — Причина возникновения события. Возможные причины:
Выполнено — Завершение задачи сканирования и обнаружения.
Ошибка контентно-зависимых правил — Ошибка при применении правила обнаружения контента.
По запросу — Запуск задачи сканирования и обнаружения вручную.
По расписанию — Запуск задачи сканирования и обнаружения по расписанию.
Правило — Срабатывание правила обнаружения контента. Указывается имя правила, а также краткое описание совпадений контента, ключевых слов и/или типов файлов, которые привели к срабатыванию правила.
Информация — Описание события, в том числе описание действий и ошибок.
Права доступа — Права доступа к файлу с обнаруженным контентом.
Просмотр подробной информации о правах доступа возможен в отдельном диалоговом окне. Для просмотра подробностей о правах доступа выполните следующие действия:
Щелкните правой кнопкой мыши по нужному элементу в списке журнала задач.
Нажмите в открывшемся контекстном меню строку Просмотр деталей.
Подразделение — Имя подразделения, в котором произошло событие.
Тип подразделения — Целевое назначение подразделения, в котором произошло событие: сканирование компьютеров (тип Компьютеры) или сканирование узлов Elasticsearch (тип Узлы Elasticsearch).
Дата/Время сбора — Время и дата получения события сервером Discovery.
В этом разделе: