- •Оглавление
- •Введение
- •Системные журналы
- •Права доступа к системным журналам
- •Регистрируемая информация
- •Журнал событий
- •Журнал НСД
- •Системный журнал
- •Журнал аудита
- •Журнал конфликтов обратной синхронизации
- •Классификация событий
- •Категории событий
- •Источники событий
- •Программа просмотра журналов
- •Запуск программы
- •Запуск из программы Администратор
- •Запуск из программы мониторинга
- •Запуск из командной строки
- •Интерфейс программы
- •Управление дополнительным окном
- •Настройка отображения панели инструментов и строки сообщений
- •Настройка отображения записей
- •Выборка записей
- •Настройка параметров выборки
- •Настройка основных параметров
- •Настройка дополнительных параметров
- •Повторная выборка записей журнала
- •Обновление выборки
- •Выборка с другими параметрами
- •Вызов нового окна для выборки записей
- •Выбор журнала для просмотра записей
- •Использование шаблонов настройки
- •Сохранение шаблона
- •Настройка параметров по шаблону
- •Принудительная остановка процесса выборки
- •Работа с записями
- •Управление колонками таблицы записей
- •Оперативное управление
- •Настройка параметров просмотра
- •Сортировка записей
- •Оперативная сортировка
- •Настройка параметров сортировки
- •Поиск записей в выборке
- •Оперативный поиск
- •Настройка параметров поиска
- •Повтор поиска
- •Печать записей
- •Сохранение записей в файл
- •Удаление записей
- •Семантическое сжатие Журнала событий
- •Принципы действия и основные понятия семантического сжатия
- •Программа редактирования правил сжатия
- •Запуск программы
- •Интерфейс программы
- •Список правил
- •Список прототипов
- •Основные принципы работы с правилами сжатия
- •Создание правила сжатия
- •Создание правила с автоматическим добавлением прототипов
- •Создание правила, не содержащего прототипы
- •Редактирование списка прототипов правила
- •Добавление прототипа
- •Настройка параметров прототипа
- •Удаление прототипа
- •Объединение нескольких прототипов в один
- •Подготовка правила к использованию
- •Настройка параметров правила
- •Активирование правила
- •Удаление правила
- •Сохранение сделанных изменений
- •Обновление списка правил
- •Запуск процесса семантического сжатия
- •Настройка параметров расписания запуска
- •Немедленный запуск
- •Обработка конфликтов обратной синхронизации
- •Автоматическое устранение конфликтов
- •Программа обработки конфликтов
- •Запуск программы
- •Интерфейс программы
- •Сведения о конфликтах
- •Устранение конфликтов
- •Обновление списка конфликтов
- •Приложение
- •Поля записей журналов
- •Категории регистрируемых событий
- •Источники событий
- •Объекты для контекстной выборки записей
- •Элементы интерфейса и приемы работы
- •Перемещение границы между внутренними окнами
- •Диалог "Календарь"
- •Диалог "Расписание"
- •Предметный указатель
Приложение
Предметный указатель
А
Администратор безопасности10, 44, 59
Архивирование 25, 40
Аудитор системы защиты16, 41, 44, 58
В
Восстановление архивов |
24 |
Выборка записей |
|
настройка параметров |
28, 31 |
обновление |
28, 36 |
общая |
14 |
останов |
32 |
по контексту объекта |
14, 69 |
по шаблону |
31 |
|
|
Ж |
|
Журнал |
|
аудита |
11, 65 |
конфликтов обратной |
|
синхронизации |
7, 11, 58 |
НСД |
11, 14, 64 |
системный |
11, 47, 55, 65 |
событий |
10, 14, 64 |
|
|
З |
|
Записи о событиях |
10, 16, 64 |
цветовое обозначение |
12, 19 |
|
|
И |
|
Источники событий |
12, 47, 68 |
|
|
К |
|
Категории событий |
12, 19, 66 |
Командная строка |
16 |
Конфликт обратной |
|
синхронизации |
11, 58 |
автоматическое устранение |
58 |
устранение "вручную" |
58, 61 |
Н
Несанкционированный доступ 10, 11
О
Оператор системы защиты 10, 44, 59
П
Поиск записей |
37 |
Правила семантического сжатия 44
настройка параметров |
54 |
Программа Администратор 10, 40, 58
Программа обработки |
|
конфликтов |
7, 58 |
запуск |
58 |
интерфейс |
59 |
обновление списка конфликтов |
61 |
Программа просмотра журналов 6, 16
дополнительное окно |
17, 36, |
47 |
запуск |
14, |
36 |
панель инструментов |
|
19 |
строка сообщений |
|
19 |
Программа редактирования |
|
правил сжатия |
7, 44 |
запуск |
44 |
интерфейс |
45 |
обновление списка правил |
55 |
Прототипы записей |
44, 46 |
добавление |
48, 50 |
настройка параметров |
50 |
объединение |
53 |
|
|
С |
|
Семантическое сжатие |
25, 44, 47 |
запуск процесса сжатия |
55 |
Сервер безопасности |
11, 58, 66 |
Создание правила сжатия |
48 |
Сортировка |
|
записей о событиях |
36 |
по шаблону |
31 |
73
Система Secret Net. Руководство по администрированию. Книга третья
Сохранение
записей журнала |
40 |
|
|
Т |
|
Таблицы |
|
записей журнала |
19, 31, 34 |
конфликтов обратной |
|
синхронизации |
59 |
правил сжатия |
45 |
прототипов записей |
45 |
У
Удаление
записей журнала |
41 |
правил сжатия |
55 |
прототипов записей |
53 |
|
|
Ш |
|
Шаблон |
30, 51 |
74