- •Оглавление
- •Введение
- •Системные журналы
- •Права доступа к системным журналам
- •Регистрируемая информация
- •Журнал событий
- •Журнал НСД
- •Системный журнал
- •Журнал аудита
- •Журнал конфликтов обратной синхронизации
- •Классификация событий
- •Категории событий
- •Источники событий
- •Программа просмотра журналов
- •Запуск программы
- •Запуск из программы Администратор
- •Запуск из программы мониторинга
- •Запуск из командной строки
- •Интерфейс программы
- •Управление дополнительным окном
- •Настройка отображения панели инструментов и строки сообщений
- •Настройка отображения записей
- •Выборка записей
- •Настройка параметров выборки
- •Настройка основных параметров
- •Настройка дополнительных параметров
- •Повторная выборка записей журнала
- •Обновление выборки
- •Выборка с другими параметрами
- •Вызов нового окна для выборки записей
- •Выбор журнала для просмотра записей
- •Использование шаблонов настройки
- •Сохранение шаблона
- •Настройка параметров по шаблону
- •Принудительная остановка процесса выборки
- •Работа с записями
- •Управление колонками таблицы записей
- •Оперативное управление
- •Настройка параметров просмотра
- •Сортировка записей
- •Оперативная сортировка
- •Настройка параметров сортировки
- •Поиск записей в выборке
- •Оперативный поиск
- •Настройка параметров поиска
- •Повтор поиска
- •Печать записей
- •Сохранение записей в файл
- •Удаление записей
- •Семантическое сжатие Журнала событий
- •Принципы действия и основные понятия семантического сжатия
- •Программа редактирования правил сжатия
- •Запуск программы
- •Интерфейс программы
- •Список правил
- •Список прототипов
- •Основные принципы работы с правилами сжатия
- •Создание правила сжатия
- •Создание правила с автоматическим добавлением прототипов
- •Создание правила, не содержащего прототипы
- •Редактирование списка прототипов правила
- •Добавление прототипа
- •Настройка параметров прототипа
- •Удаление прототипа
- •Объединение нескольких прототипов в один
- •Подготовка правила к использованию
- •Настройка параметров правила
- •Активирование правила
- •Удаление правила
- •Сохранение сделанных изменений
- •Обновление списка правил
- •Запуск процесса семантического сжатия
- •Настройка параметров расписания запуска
- •Немедленный запуск
- •Обработка конфликтов обратной синхронизации
- •Автоматическое устранение конфликтов
- •Программа обработки конфликтов
- •Запуск программы
- •Интерфейс программы
- •Сведения о конфликтах
- •Устранение конфликтов
- •Обновление списка конфликтов
- •Приложение
- •Поля записей журналов
- •Категории регистрируемых событий
- •Источники событий
- •Объекты для контекстной выборки записей
- •Элементы интерфейса и приемы работы
- •Перемещение границы между внутренними окнами
- •Диалог "Календарь"
- •Диалог "Расписание"
- •Предметный указатель
Система Secret Net. Руководство по администрированию. Книга третья
•нажмите кнопку “Выбрать журнал для просмотра”. На экране появится меню выбора журналов. Активизируйте команду с названием нужного журнала;
•нажмите одну из следующих комбинаций клавиш: <Alt>+<1> – для просмотра записей Журнала аудита,
<Alt>+<2> – для просмотра записей Журнала НСД, <Alt>+<3> – для просмотра записей Журнала событий, <Alt>+<4> – для просмотра записей Системного журнала;
•в меню “Файл / Открыть…” активизируйте команду с названием нужного журнала.
Если выборка записей журнала не осуществлялась в текущем сеансе работы с программой, на экране появится окно настройки параметров выборки (см. Рис. 13). В диалогах окна настройки установите нужные значения параметров и нажмите кнопку
“OK”.
Однако в том случае, если записи выбранного журнала уже были загружены, те же записи будут отображены в окне программы (без предварительной настройки параметров выборки).
В последнем случае происходит загрузка записей из внутреннего буфера программы просмотра, а не из ЦБД. Это может привести к тому, что новые записи журнала не будут загружены. Для просмотра всех необходимых записей выполните повторную выборку.
Использование шаблонов настройки
Шаблоны предназначены для хранения и быстрой настройки следующих параметров:
•параметров выборки (см. стр. 22);
•параметров отображения таблицы записей (см. стр. 34);
•параметров сортировки (см. стр. 36).
Каждый шаблон сохраняется в отдельный файл, и затем может использоваться на любом компьютере, где установлена подсистема управления системы Secret Net. Файлы шаблонов программы просмотра журналов имеют расширение *.sna
Сохранение шаблона
Перед сохранением шаблона требуется должным образом настроить параметры выборки, отображения и сортировки записей журнала.
Т. к. шаблоны настроек могут использоваться в течение длительного срока, для корректной выборки записей желательно указывать один из стандартных интервалов времени (см. стр. 23). В этом случае границы интервала будут изменяться в соответствии с текущей датой. Иначе границы всегда будут зависеть от даты сохранения шаблона.
Для сохранения шаблона:
1. Выполните одно из следующих действий:
• нажмите кнопку “Сохранить шаблон”;
•нажмите комбинацию клавиш <Ctrl>+<S>;
•в меню “Файл” активизируйте команду “Сохранить шаблон”;
30
Глава 3. Выборка записей
•если данный шаблон уже сохранялся, и необходимо создать новый файл, активизируйте в меню “Файл” команду “Сохранить шаблон как…”.
2.Если шаблон сохраняется впервые или используется команда “Сохранить шаблон как…”, на экране появится стандартный диалог сохранения файла. Укажите имя файла и каталог, в котором файл сохранится, после чего нажмите кнопку “Сохранить”.
По умолчанию программа предлагает сохранить файл шаблона в каталоге
\Program Files\Infosec\Admin\SnAViewTemplate\. Для удобства дальнейшего ис-
пользования шаблонов на данном компьютере, рекомендуется сохранять файлы в этом каталоге.
Настройка параметров по шаблону
В соответствии с параметрами, которые сохранены в шаблоне, программа просмотра осуществляет выборку записей, их сортировку и настройку параметров просмотра таблицы записей. По умолчанию используется внутренний шаблон “(Стандартный)”. Описанные ниже способы позволяют выбрать нужный шаблон и осуществить выборку.
Для выбора файла шаблона:
1. Выполните одно из следующих действий:
• нажмите кнопку “Загрузить шаблон”;
•нажмите комбинацию клавиш <Ctrl>+<O>;
•в меню “Файл” активизируйте команду “Открыть шаблон…”. На экране появится стандартный диалог открытия файла.
2.Найдите и выберите файл шаблона. Нажмите кнопку “Открыть”.
Программа осуществит выборку записей того журнала, к которому относится шаблон.
Для выбора шаблона в окне настройки параметров выборки:
Данный способ применим, если файл нужного шаблона находится в каталоге
\Program Files\Infosec\Admin\SnAViewTemplate\.
1.Выполните одно из следующих действий:
•подведите указатель к кнопке “Повторить выборку данных”. Нажмите левую часть этой кнопки (или, нажав правую часть кнопки, вызовите меню и активизируйте команду “Шаблон”);
•в меню “Просмотр / Повторить выборку” активизируйте команду “Шаблон”.
На экране появится окно настройки параметров выборки.
31