Logs¶
Модулът Logs представя хронологията с времеви отметки на събитията, записани от платформата: влизания в конзолата и портала, стартирания и затваряния на приложения, действия по управление на конфигурационни обекти, събития, свързани със сървърите Edge Gateway и с клиента Bastion. Той е предназначен за администратор, който иска да преглежда, филтрира или експортира тези следи в рамките на одит или разследване.
Почистването на дневниците се управлява от модула Log data cleanup.
Четене на таблицата¶
Всеки ред описва едно събитие в три колони.
| Колона | Описание |
|---|---|
| Date/Origin | Дата и час на събитието, приведени към часовата зона на браузъра, след това името на потребителя, неговият домейн за удостоверяване и IP адресът на клиентската работна станция. Ако няма адрес на клиента, се показва адресът на компонента Edge Gateway. |
| Description | Етикет, който описва събитието. |
| Information | Технически контекст в зависимост от събитието: сайт и име на съответното приложение, браузър (с неговата икона), операционна система, име и версия на Edge Gateway, версия на клиента Bastion. |
Цветна лента вляво от реда напомня естеството на действието:
| Цвят | Естество на действието |
|---|---|
| Небесносин | Добавяне на елемент. |
| Оранжев | Промяна на елемент. |
| Червен | Изтриване на елемент. |
| Яркосин | Действие върху парола. |
| Сив | Всяко друго действие. |
Сесии на гости
При сесии, отворени от външен гост, домейнът се показва в курсив като Guests.
Когато списъкът е празен, таблицата показва No logs. Тя е разделена на страници (15, 25 или 50 реда на страница), а бутонът за опресняване в лентата за страниране я презарежда.
Филтри¶
Панелът Filters е свит по подразбиране. Той предлага четири взаимно изключващи се режима на търсене: действие върху полетата на един режим автоматично избира неговия радиобутон и нулира останалите.
Режим по подразбиране. Без ограничение по тип на събитието.
Филтрира събитията за управление на обекти и за контрол на сесиите чрез две групи квадратчета за отметка.
| Група | Предлагани квадратчета за отметка |
|---|---|
| Action Type | Add, Modify, Delete. |
| Sessions | Close, Pause, Resume. |
Отметването на едно квадратче за отметка в която и да е от двете групи е достатъчно, за да се активира този режим. Ако не е отметнато нито едно, се запазват всички действия от двете групи.
Филтрира по тип на събитието за използване. Предлагат се десет квадратчета за отметка: Administration Console connections, Web portal connections, Applications launching, Applications closing, Gateways, HTML5 Gateways, User plugin, Direct sessions launching, Direct sessions closing, Actions on passwords.
Както при предишния режим, ако не е отметнато нито едно, се запазват всичките десет типа.
Свободно търсене на подниз в описанието на събитието. Режимът се активира веднага щом полето получи фокуса.
Квадратчето за отметка Date ограничава избрания режим с интервал, без да го изключва.
| Поле | Описание |
|---|---|
| Starting date | Долна граница на интервала във формат DD/MM/YYYY. Не може да бъде по-късна от текущата дата. |
| Ending date | Горна граница. Не може да бъде нито по-ранна от началната дата, нито по-късна от текущата дата; интерфейсът я премества автоматично, ако началната дата я надхвърли. |
Промяната на която и да е от двете дати автоматично отметва Date.
Бутонът Display прилага филтрите, презарежда първата страница и свива панела. Бутонът Reset връща формуляра в състоянието му по подразбиране и изпълнява търсенето отново.
След свиването панелът е озаглавен Current filter, последвано от избрания режим, отметнатите етикети и, ако е приложимо, интервала от дати.
Експортиране в CSV¶
Бутонът Export all pages изтегля всички събития, отговарящи на текущите филтри, като файл logs_export.csv, чиито полета са разделени с точка и запетая.
Файлът започва със заглавна част: Organization, последвано от името на организацията, след това — ако филтърът Date е активен — празен ред и заявеният интервал, после Exportation date, последвано от времевия печат на експортирането, и два празни реда. Следват заглавията на колоните:
| Колона | Данни |
|---|---|
| Date | Дата и час на събитието. |
| Domain | Домейн за удостоверяване на потребителя. |
| User | Акаунтът, от който произхожда събитието. |
| IP | IP адрес на клиентската работна станция. |
| Description | Етикет на събитието. |
| Browser | Използван браузър. |
| OS | Операционна система на клиентската работна станция. |
Три колони се появяват само когато са полезни
Когато експортът съдържа поне едно събитие gateway или Bastion client, се добавят три допълнителни колони: Name (име на Edge Gateway), Version (версия на Edge Gateway или на клиента Bastion) и IP address(es) (адрес на Edge Gateway). Без такива събития тези колони липсват във файла – следователно два експорта може да нямат еднаква ширина.
Броят на експортираните редове е ограничен от лимит на ниво платформа.