Logs¶
Η λειτουργική μονάδα Logs παρουσιάζει το ιστορικό με χρονική σήμανση των συμβάντων που καταγράφει η πλατφόρμα: είσοδοι στην κονσόλα και στην πύλη, εκκινήσεις και κλεισίματα εφαρμογών, ενέργειες διαχείρισης σε αντικείμενα διαμόρφωσης, συμβάντα που σχετίζονται με τα στοιχεία Edge Gateway και με το πρόγραμμα-πελάτη Bastion. Απευθύνεται σε έναν διαχειριστή που θέλει να εξετάσει, να φιλτράρει ή να εξαγάγει αυτά τα ίχνη στο πλαίσιο ενός ελέγχου ή μιας διερεύνησης.
Η εκκαθάριση των αρχείων καταγραφής ελέγχεται από τη λειτουργική μονάδα Log data cleanup.
Ανάγνωση του πλέγματος¶
Κάθε γραμμή περιγράφει ένα συμβάν, σε τρεις στήλες.
| Στήλη | Περιγραφή |
|---|---|
| Date/Origin | Ημερομηνία και ώρα του συμβάντος, προσαρμοσμένες στη ζώνη ώρας του προγράμματος περιήγησης, και στη συνέχεια το όνομα του χρήστη, ο τομέας ελέγχου ταυτότητάς του και η διεύθυνση IP του σταθμού εργασίας-πελάτη. Αν δεν υπάρχει διεύθυνση πελάτη, εμφανίζεται η διεύθυνση του στοιχείου Edge Gateway. |
| Description | Ετικέτα που περιγράφει το συμβάν. |
| Information | Τεχνικά στοιχεία περιβάλλοντος, ανάλογα με το συμβάν: τοποθεσία και όνομα της σχετικής εφαρμογής, πρόγραμμα περιήγησης (με το εικονίδιό του), λειτουργικό σύστημα, όνομα και έκδοση του στοιχείου Edge Gateway, έκδοση του προγράμματος-πελάτη Bastion. |
Μια χρωματιστή λωρίδα, στα αριστερά της γραμμής, υποδεικνύει τη φύση της ενέργειας:
| Χρώμα | Φύση της ενέργειας |
|---|---|
| Γαλάζιο | Προσθήκη ενός στοιχείου. |
| Πορτοκαλί | Τροποποίηση ενός στοιχείου. |
| Κόκκινο | Διαγραφή ενός στοιχείου. |
| Έντονο μπλε | Ενέργεια σε κωδικό πρόσβασης. |
| Γκρι | Οποιαδήποτε άλλη ενέργεια. |
Περίοδοι λειτουργίας επισκεπτών
Για τις περιόδους λειτουργίας που ανοίγονται από έναν εξωτερικό επισκέπτη, ο τομέας εμφανίζεται με πλάγια γραφή ως Guests.
Όταν η λίστα είναι κενή, το πλέγμα εμφανίζει την ένδειξη No logs. Είναι σελιδοποιημένο (15, 25 ή 50 γραμμές ανά σελίδα) και το κουμπί ανανέωσης της γραμμής σελιδοποίησης το φορτώνει ξανά.
Φίλτρα¶
Το τμήμα Filters είναι συμπτυγμένο από προεπιλογή. Προσφέρει τέσσερις αμοιβαία αποκλειόμενες λειτουργίες αναζήτησης: η χρήση των πεδίων μιας λειτουργίας επιλέγει αυτόματα το κουμπί επιλογής της και επαναφέρει τις άλλες.
Προεπιλεγμένη λειτουργία. Κανένας περιορισμός στον τύπο συμβάντος.
Φιλτράρει τα συμβάντα διαχείρισης αντικειμένων και ελέγχου περιόδων λειτουργίας, μέσω δύο ομάδων πλαισίων ελέγχου.
| Ομάδα | Προσφερόμενα πλαίσια ελέγχου |
|---|---|
| Action Type | Add, Modify, Delete. |
| Sessions | Close, Pause, Resume. |
Αρκεί να επιλέξετε ένα πλαίσιο ελέγχου σε οποιαδήποτε από τις δύο ομάδες για να ενεργοποιηθεί αυτή η λειτουργία. Αν δεν επιλέξετε κανένα, διατηρούνται όλες οι ενέργειες και των δύο ομάδων.
Φιλτράρει κατά τύπο συμβάντος χρήσης. Προσφέρονται δέκα πλαίσια ελέγχου: Administration Console connections, Web portal connections, Applications launching, Applications closing, Gateways, HTML5 Gateways, User plugin, Direct sessions launching, Direct sessions closing, Actions on passwords.
Όπως και στην προηγούμενη λειτουργία, αν δεν επιλέξετε κανένα, διατηρούνται και οι δέκα τύποι.
Ελεύθερη αναζήτηση υποσυμβολοσειράς στην περιγραφή του συμβάντος. Η λειτουργία ενεργοποιείται μόλις το πεδίο αποκτήσει την εστίαση.
Το πλαίσιο ελέγχου Date περιορίζει την επιλεγμένη λειτουργία σε ένα χρονικό διάστημα, χωρίς να την αποκλείει.
| Πεδίο | Περιγραφή |
|---|---|
| Starting date | Κάτω όριο του διαστήματος, σε μορφή DD/MM/YYYY. Δεν μπορεί να είναι μεταγενέστερη από την τρέχουσα ημερομηνία. |
| Ending date | Άνω όριο. Δεν μπορεί να είναι ούτε προγενέστερη από την ημερομηνία έναρξης ούτε μεταγενέστερη από την τρέχουσα ημερομηνία· το περιβάλλον εργασίας τη μετατοπίζει αυτόματα αν η ημερομηνία έναρξης την ξεπεράσει. |
Η αλλαγή οποιασδήποτε από τις δύο ημερομηνίες επιλέγει αυτόματα το πλαίσιο ελέγχου Date.
Το κουμπί Display εφαρμόζει τα φίλτρα, φορτώνει ξανά την πρώτη σελίδα και συμπτύσσει το τμήμα. Το κουμπί Reset επαναφέρει τη φόρμα στην προεπιλεγμένη κατάστασή της και εκτελεί ξανά την αναζήτηση.
Όταν είναι συμπτυγμένο, το τμήμα έχει τον τίτλο Current filter, ακολουθούμενο από την επιλεγμένη λειτουργία, τις επιλεγμένες ετικέτες και, κατά περίπτωση, το διάστημα ημερομηνιών.
Εξαγωγή CSV¶
Το κουμπί Export all pages κατεβάζει όλα τα συμβάντα που αντιστοιχούν στα τρέχοντα φίλτρα ως αρχείο logs_export.csv, τα πεδία του οποίου διαχωρίζονται με ερωτηματικό.
Το αρχείο ξεκινά με μια κεφαλίδα: Organization ακολουθούμενο από το όνομα του οργανισμού, στη συνέχεια — αν το φίλτρο Date είναι ενεργό — μια κενή γραμμή και το ζητούμενο διάστημα, έπειτα Exportation date ακολουθούμενο από τη χρονική σήμανση της εξαγωγής, και δύο κενές γραμμές. Ακολουθούν οι επικεφαλίδες των στηλών:
| Στήλη | Δεδομένα |
|---|---|
| Date | Ημερομηνία και ώρα του συμβάντος. |
| Domain | Τομέας ελέγχου ταυτότητας του χρήστη. |
| User | Λογαριασμός από τον οποίο προέρχεται το συμβάν. |
| IP | Διεύθυνση IP του σταθμού εργασίας-πελάτη. |
| Description | Ετικέτα του συμβάντος. |
| Browser | Πρόγραμμα περιήγησης που χρησιμοποιήθηκε. |
| OS | Λειτουργικό σύστημα του σταθμού εργασίας-πελάτη. |
Τρεις στήλες εμφανίζονται μόνο όταν είναι χρήσιμες
Όταν η εξαγωγή περιέχει τουλάχιστον ένα συμβάν πύλης ή προγράμματος-πελάτη Bastion, προστίθενται τρεις επιπλέον στήλες: Name (όνομα του στοιχείου Edge Gateway), Version (έκδοση του στοιχείου Edge Gateway ή του προγράμματος-πελάτη Bastion) και IP address(es) (διεύθυνση του στοιχείου Edge Gateway). Χωρίς τέτοια συμβάντα, αυτές οι στήλες απουσιάζουν από το αρχείο — επομένως, δύο εξαγωγές μπορεί να μην έχουν το ίδιο πλάτος.
Ο αριθμός των γραμμών που εξάγονται περιορίζεται από ένα όριο σε επίπεδο πλατφόρμας.