- •Оглавление
- •Введение
- •Системные журналы
- •Права доступа к системным журналам
- •Регистрируемая информация
- •Журнал событий
- •Журнал НСД
- •Системный журнал
- •Журнал аудита
- •Журнал конфликтов обратной синхронизации
- •Классификация событий
- •Категории событий
- •Источники событий
- •Программа просмотра журналов
- •Запуск программы
- •Запуск из программы Администратор
- •Запуск из программы мониторинга
- •Запуск из командной строки
- •Интерфейс программы
- •Управление дополнительным окном
- •Настройка отображения панели инструментов и строки сообщений
- •Настройка отображения записей
- •Выборка записей
- •Настройка параметров выборки
- •Настройка основных параметров
- •Настройка дополнительных параметров
- •Повторная выборка записей журнала
- •Обновление выборки
- •Выборка с другими параметрами
- •Вызов нового окна для выборки записей
- •Выбор журнала для просмотра записей
- •Использование шаблонов настройки
- •Сохранение шаблона
- •Настройка параметров по шаблону
- •Принудительная остановка процесса выборки
- •Работа с записями
- •Управление колонками таблицы записей
- •Оперативное управление
- •Настройка параметров просмотра
- •Сортировка записей
- •Оперативная сортировка
- •Настройка параметров сортировки
- •Поиск записей в выборке
- •Оперативный поиск
- •Настройка параметров поиска
- •Повтор поиска
- •Печать записей
- •Сохранение записей в файл
- •Удаление записей
- •Семантическое сжатие Журнала событий
- •Принципы действия и основные понятия семантического сжатия
- •Программа редактирования правил сжатия
- •Запуск программы
- •Интерфейс программы
- •Список правил
- •Список прототипов
- •Основные принципы работы с правилами сжатия
- •Создание правила сжатия
- •Создание правила с автоматическим добавлением прототипов
- •Создание правила, не содержащего прототипы
- •Редактирование списка прототипов правила
- •Добавление прототипа
- •Настройка параметров прототипа
- •Удаление прототипа
- •Объединение нескольких прототипов в один
- •Подготовка правила к использованию
- •Настройка параметров правила
- •Активирование правила
- •Удаление правила
- •Сохранение сделанных изменений
- •Обновление списка правил
- •Запуск процесса семантического сжатия
- •Настройка параметров расписания запуска
- •Немедленный запуск
- •Обработка конфликтов обратной синхронизации
- •Автоматическое устранение конфликтов
- •Программа обработки конфликтов
- •Запуск программы
- •Интерфейс программы
- •Сведения о конфликтах
- •Устранение конфликтов
- •Обновление списка конфликтов
- •Приложение
- •Поля записей журналов
- •Категории регистрируемых событий
- •Источники событий
- •Объекты для контекстной выборки записей
- •Элементы интерфейса и приемы работы
- •Перемещение границы между внутренними окнами
- •Диалог "Календарь"
- •Диалог "Расписание"
- •Предметный указатель
Система Secret Net. Руководство по администрированию. Книга третья
Поле выбора шаблона
Параметры выборки автоматически изменяются в соответствии с выбранным шаблоном
Рис. 14 Окно настройки параметров выборки
Список поля “Шаблон:” содержит имена файлов шаблонов, которые могут использоваться для данного журнала и хранятся в каталоге
\Program Files\Infosec\Admin\SnAViewTemplate\
2.Выберите имя шаблона в поле “Шаблон:”. Остальные поля в окне настройки примут значения, соответствующие шаблону.
3.Нажмите кнопку “OK” для запуска процесса выборки.
Для выполнения выборки по шаблону в новом окне программы:
1.Выполните одно из следующих действий:
•подведите указатель к кнопке “Стандартный шаблон”. Нажав правую часть этой кнопки, вызовите меню и активизируйте команду “Пользовательский шаблон”;
•в меню “Файл / Новый журнал” активизируйте команду “Пользовательский шаблон”.
На экране появится стандартный диалог открытия файла.
2.Найдите и выберите файл шаблона. Нажмите кнопку “Открыть”.
Программа осуществит выборку записей того журнала, к которому относится шаблон, и отобразит записи в новом окне.
Принудительная остановка процесса выборки
Процесс выборки записей из журнала может занять продолжительное время. Длительность процесса зависит от степени загрузки локальной сети и количества загружаемых записей.
Для остановки процесса выборки:
Выполните одно из следующих действий:
• нажмите кнопку “Остановить выборку данных”;
•в меню “Просмотр” активизируйте команду “Остановить выборку данных”.
После принудительной остановки процесса выборки никакие записи не загружаются в программу просмотра.
32