2 семестр / Лабораторные работы / БОС2 Лабораторная работа 10

Рисунок 1.35 – Вкладка «Ошибки файла журнала» глобальных настроек

1.10 Журнал аудита

Была открыта программа «Журнал аудита», для одновременного просмотра журналов была создана новая вкладка в пункте панели «Окно»

(рисунок 1.36).

Рисунок 1.36 – Вкладки журнала аудита

21

В пункте меню «Настройка – Настройка Ksystemlog» были открыты основные параметры журналов (рисунок 1.37).

Рисунок 1.37 – Настройка журналов

1.11 Индивидуальное задание

Была создана новая учетная запись «xyz7x3x» (рисунок 1.38).

Рисунок 1.38 – Создание нового пользователя

22

В соответствии с вариантом №2 была включена регистрация событий управления учетными записями пользователей (удаление учетной записи пользователя) с отправкой уведомлений с информацией о программе, инициировавшей событие и времени события (рисунок 1.39).

Рисунок 1.39 – Настройка уведомлений для событий

На рисунке 1.40 представлена корректность работы уведомлений.

Рисунок 1.40 – Уведомление об удалении пользователя

23

В журнале системных событий был настроен фильтр по ID сообщения: successed_authorization согласно варианту №2 (рисунок 1.41).

Рисунок 1.41 – Фильтрация сообщений по ID

24

Заключение

В ходе выполнения лабораторной работы были изучены принципы регистрации событий в операционной системе Astra Linux и методов их обработки.

25