Filter and display of events¶
Modul Filter and display of events umožňuje přiřadit každému typu události hlášené produktem Bastion barevnou ikonu a skrýt nerelevantní události. Konfiguraci pak používá Control center a další obrazovky zobrazující události k vizuálnímu zvýraznění závažnosti.
Správce ho používá například ke zvýraznění otevření relací SSH červeným odznakem nebo k úplnému skrytí událostí schránky, pokud se neanalyzují.
Seznam existujících filtrů¶
Hlavní tabulka uvádí již zaregistrované filtry:
| Sloupec | Popis |
|---|---|
| (bez záhlaví) | Ikona přiřazená filtru. |
| Events type | Rodina událostí (viz tabulka níže). |
| Keyword | Podřetězec hledaný v obsahu události. Prázdná hodnota znamená „všechny události tohoto typu“. |
| Filter type | Inclusion nebo Exclusion, před nimiž je piktogram. |
Vyhledávací pole na panelu nástrojů filtruje tabulku podle podřetězce. Hledání se použije 700 ms po posledním stisknutí klávesy nebo okamžitě po stisknutí Enter. Stránkování v dolní části (15, 25 nebo 50 řádků na stránku) usnadňuje práci s dlouhými seznamy.
Spravované rodiny událostí v pořadí rozevíracího seznamu:
| Events type | Zahrnuje |
|---|---|
| URL events | Adresy URL otevřené během webové relace. |
| Raised alert events | Výstrahy vyvolané systémem. |
| Program events | Spouštění a ukončování programů. |
| Keystroke events | Zachycené stisky kláves. |
| Clipboard events | Kopírování a vkládání. |
| Window events | Aktivace a zavření okna. |
| File events | Operace se soubory. |
| SSH command events | Příkazy zadané v relaci SSH. |
| SSH display events | Obsah zobrazený v relaci SSH. |
| Customized event | Události hlášené integrací. |
| SFTP transfer events | Přenosy SFTP. |
| Helpdesk event | Události související se sdílením relací. |
Přidání filtru¶
Klikněte na + na panelu nástrojů. Otevře se okno Add events filter.
| Pole | Popis |
|---|---|
| Events type | Povinný needitovatelný rozevírací seznam. Vyberte jednu z výše uvedených rodin. |
| Filter type | Přepínače Inclusion (událost se zobrazí) nebo Exclusion (událost se skryje). Ve výchozím nastavení je vybráno Inclusion. |
| Keyword | Podřetězec porovnávaný s obsahem události. Volitelné. |
| Icon | Tlačítko, které otevře paletu 10 barevných ikon. Povinné. |
Klikněte na Validate.
Pro tento typ již filtr existuje
Pokud je pro stejný Events type již zaregistrován filtr, potvrzovací dialog upozorní, že události odpovídající více než jednomu filtru se mohou zobrazit vícekrát. Filtr se přidá teprve po přijetí upozornění.
Skrytí celé rodiny událostí
Chcete-li skrýt celou rodinu událostí, vytvořte pro tento typ filtr Exclusion s prázdným polem Keyword.
Úprava filtru¶
Vyberte řádek a klikněte na ikonu Properties (nebo poklikejte na řádek). Formulář Edit events filter je stejný jako formulář pro přidání. Změny se uloží tlačítkem Validate.
Odstranění filtru¶
Vyberte jeden nebo více řádků a klikněte na ×. Vyžaduje se potvrzení. Vícenásobný výběr je podporován.