Filter and display of events

Η λειτουργική μονάδα Filter and display of events σάς δίνει τη δυνατότητα να αντιστοιχίσετε ένα έγχρωμο εικονίδιο σε κάθε τύπο συμβάντος που αναφέρει το Bastion και να αποκρύψετε τα συμβάντα που δεν είναι σχετικά. Η διαμόρφωση χρησιμοποιείται στη συνέχεια από το Control center και τις άλλες οθόνες που εμφανίζουν συμβάντα, για την οπτική επισήμανση της κρισιμότητας.

Ένας διαχειριστής τη χρησιμοποιεί, για παράδειγμα, για να τονίσει τα ανοίγματα περιόδων λειτουργίας SSH με ένα κόκκινο σήμα ή για να αποκρύψει εντελώς τα συμβάντα προχείρου, αν δεν αναλύονται.

Λίστα υπαρχόντων φίλτρων

Το κύριο πλέγμα παραθέτει τα φίλτρα που έχουν ήδη καταχωρηθεί:

Στήλη	Περιγραφή
(χωρίς κεφαλίδα)	Εικονίδιο που έχει αντιστοιχιστεί στο φίλτρο.
Events type	Κατηγορία συμβάντων (δείτε τον πίνακα παρακάτω).
Keyword	Τμήμα κειμένου που αναζητείται στο περιεχόμενο του συμβάντος. Κενό σημαίνει «όλα τα συμβάντα αυτού του τύπου».
Filter type	Inclusion ή Exclusion, με ένα εικονόγραμμα μπροστά.

Ένα πεδίο αναζήτησης στη γραμμή εργαλείων φιλτράρει το πλέγμα με βάση τμήμα κειμένου. Η αναζήτηση εφαρμόζεται 700 ms μετά το τελευταίο πάτημα πλήκτρου ή αμέσως με το Enter. Η σελιδοποίηση στο κάτω μέρος (15, 25 ή 50 γραμμές ανά σελίδα) διαχειρίζεται τις μεγάλες λίστες.

Κατηγορίες συμβάντων που υποστηρίζονται, με τη σειρά της αναπτυσσόμενης λίστας:

Events type	Καλύπτει
URL events	Διευθύνσεις URL που άνοιξαν κατά τη διάρκεια μιας περιόδου λειτουργίας web.
Raised alert events	Ειδοποιήσεις που ενεργοποιήθηκαν από το σύστημα.
Program events	Εκκίνηση και κλείσιμο προγραμμάτων.
Keystroke events	Πληκτρολογήσεις που καταγράφηκαν.
Clipboard events	Αντιγραφή/επικόλληση.
Window events	Ενεργοποίηση και κλείσιμο παραθύρων.
File events	Χειρισμοί αρχείων.
SSH command events	Εντολές που πληκτρολογήθηκαν σε περίοδο λειτουργίας SSH.
SSH display events	Περιεχόμενο που εμφανίστηκε σε περίοδο λειτουργίας SSH.
Customized event	Συμβάντα που αναφέρθηκαν από μια ενοποίηση.
SFTP transfer events	Μεταφορές SFTP.
Helpdesk event	Συμβάντα που σχετίζονται με την κοινή χρήση περιόδου λειτουργίας.

Προσθήκη φίλτρου

Κάντε κλικ στο + στη γραμμή εργαλείων. Ανοίγει το παράθυρο Add events filter.

Πεδίο	Περιγραφή
Events type	Υποχρεωτική, μη επεξεργάσιμη αναπτυσσόμενη λίστα. Επιλέξτε μία από τις παραπάνω κατηγορίες.
Filter type	Κουμπιά επιλογής Inclusion (το συμβάν εμφανίζεται) ή Exclusion (το συμβάν αποκρύπτεται). Το Inclusion είναι επιλεγμένο από προεπιλογή.
Keyword	Τμήμα κειμένου που συγκρίνεται με το περιεχόμενο του συμβάντος. Προαιρετικό.
Icon	Κουμπί που ανοίγει μια παλέτα 10 έγχρωμων εικονιδίων. Υποχρεωτικό.

Κάντε κλικ στο κουμπί Validate.

Υπάρχει ήδη φίλτρο για αυτόν τον τύπο

Αν έχει ήδη καταχωρηθεί φίλτρο για τον ίδιο Events type, ένα μήνυμα επιβεβαίωσης προειδοποιεί ότι τα συμβάντα που αντιστοιχούν σε περισσότερα από ένα φίλτρα μπορεί να εμφανιστούν πολλές φορές. Το φίλτρο προστίθεται μόνο αφού γίνει αποδεκτή η προειδοποίηση.

Απόκρυψη ολόκληρης κατηγορίας συμβάντων

Για να αποκρύψετε ολόκληρη κατηγορία συμβάντων, δημιουργήστε ένα φίλτρο Exclusion σε αυτόν τον τύπο με κενό πεδίο Keyword.

Επεξεργασία φίλτρου

Επιλέξτε μια γραμμή και, στη συνέχεια, κάντε κλικ στο εικονίδιο Properties (ή κάντε διπλό κλικ στη γραμμή). Η φόρμα Edit events filter είναι ίδια με τη φόρμα προσθήκης. Οι αλλαγές αποθηκεύονται με το Validate.

Διαγραφή φίλτρου

Επιλέξτε μία ή περισσότερες γραμμές και, στη συνέχεια, κάντε κλικ στο ×. Ζητείται επιβεβαίωση. Υποστηρίζεται η πολλαπλή επιλογή.