Журнал безопасности

Журнал безопасности — хронологическая запись действий пользователей в рамках ВЦОД. Параметры событий определяются политикой безопасности Клиента и иными руководящими документами.

Примечание

Отслеживание событий происходит в рамках ВЦОД управления

В рамках журнала безопасности Администратор кластера может просмотреть зарегистрированные события.

Внимание

Настроить параметры записи событий или архивировать журнал безопасности может только Администратор безопасности ВЦОД. Подробную информацию смотрите в статье CLI.Руководство администратора/Журнал безопасности

Просмотреть события в журнале безопасности

Чтобы просмотреть отслеживаемые события, необходимо перейти на вкладку Журналы > Журнал безопасности.

По умолчанию события на странице отображаются по 10 штук, но если в правом нижнем углу в поле Загружать по нажать , то можно выбрать количество отображаемых событий на странице: 10, 25, 50 или 100.
Чтобы просмотреть более ранние события в ленте, можно нажать кнопку Показать еще в левом нижнем углу страницы.
Чтобы просмотреть подробную информацию о любом событии, нажмите кнопку в поле этого события.

Внимание

В Sharx Base очистить журнал безопасности может только Администратор безопасности кластера. Подробную информацию смотрите в статье CLI.Руководство администратора/Журнал безопасности

Фильтры событий в журнале безопасности

Для удобства работы с лентой событий в Sharx Base реализована система фильтрации для отбора событий по некоторым параметрам.

Примечание

Одновременно могут быть применены сразу несколько фильтров

Чтобы настроить фильтрацию для просмотра определенных событий, выполните следующие действия:
- в поле Группа введите группу событий, которая вас интересует;
- в поле Тип события нажмите и выберите нужный вам тип событий;
- в поле Уровень логирования нажмите и выберите нужный вам уровень логирования;
- в поле Пользователь нажмите и выберите нужного вам пользователя;
- в полях Начало событий и Конец событий введите дату и время в формате ГГГГ-MM-ДД ЧЧ:ММ:СС;
  
  Чтобы узнать подробности о формате ввода данных в поля Начало событий и Конец событий, нажмите кнопку .
- нажмите кнопку Применить.
Чтобы сбросить все настройки фильтрации, нажмите кнопку Сбросить.

Термины и определения содержатся в статьях: