Filter and display of events¶
Filter and display of events moodul võimaldab määrata igale sündmusetüübile, millest Bastion teatab, värvilise ikooni ja peita mitteasjakohased sündmused. Seejärel kasutavad seda konfiguratsiooni Control center ja teised sündmusi kuvavad kuvad, et kriitilisust visuaalselt esile tõsta.
Administraator kasutab seda näiteks SSH-seansside avamiste rõhutamiseks punase märgiga või lõikelaua sündmuste täielikuks peitmiseks, kui neid ei analüüsita.
Olemasolevate filtrite loend¶
Põhitabel loetleb juba registreeritud filtrid:
| Veerg | Kirjeldus |
|---|---|
| (päiseta) | Filtrile määratud ikoon. |
| Events type | Sündmuste perekond (vt allolevat tabelit). |
| Keyword | Alamstring, mida otsitakse sündmuse sisust. Tühi tähendab „kõik selle tüübi sündmused“. |
| Filter type | Inclusion või Exclusion, mille ees on piktogramm. |
Tööriistariba otsinguväli filtreerib tabelit alamstringi järgi. Otsing rakendatakse 700 ms pärast viimast klahvivajutust või kohe klahviga Enter. Allosas olev lehekülgedeks jaotamine (15, 25 või 50 rida lehekülje kohta) aitab pikki loendeid hallata.
Hallatavad sündmuste perekonnad ripploendi järjekorras:
| Events type | Hõlmab |
|---|---|
| URL events | Veebiseansi ajal avatud URL-id. |
| Raised alert events | Süsteemi tekitatud märguanded. |
| Program events | Programmide käivitamine ja sulgemine. |
| Keystroke events | Jäädvustatud klahvivajutused. |
| Clipboard events | Kopeerimine/kleepimine. |
| Window events | Akende aktiveerimine ja sulgemine. |
| File events | Failitoimingud. |
| SSH command events | SSH-seansis tipitud käsud. |
| SSH display events | SSH-seansis kuvatud sisu. |
| Customized event | Integratsiooni teatatud sündmused. |
| SFTP transfer events | SFTP-edastused. |
| Helpdesk event | Seansi jagamisega seotud sündmused. |
Filtri lisamine¶
Klõpsake tööriistaribal nuppu +. Avaneb aken Add events filter.
| Väli | Kirjeldus |
|---|---|
| Events type | Kohustuslik, mitteredigeeritav ripploend. Valige üks ülaltoodud perekondadest. |
| Filter type | Raadionupud Inclusion (sündmus kuvatakse) või Exclusion (sündmus peidetakse). Vaikimisi on valitud Inclusion. |
| Keyword | Alamstring, mida võrreldakse sündmuse sisuga. Valikuline. |
| Icon | Nupp, mis avab 10 värvilise ikooniga paleti. Kohustuslik. |
Klõpsake nuppu Validate.
Selle tüübi jaoks on filter juba olemas
Kui sama Events type jaoks on filter juba registreeritud, hoiatab kinnitusdialoog, et mitmele filtrile vastavaid sündmusi võidakse kuvada mitu korda. Filter lisatakse alles pärast hoiatuse aktsepteerimist.
Terve sündmuste perekonna peitmine
Terve sündmuste perekonna peitmiseks looge selle tüübi jaoks filter Exclusion, mille väli Keyword on tühi.
Filtri redigeerimine¶
Valige rida ja klõpsake seejärel ikooni Properties (või topeltklõpsake rida). Vorm Edit events filter on sama mis lisamisvorm. Muudatused salvestatakse nupuga Validate.
Filtri kustutamine¶
Valige üks või mitu rida ja klõpsake seejärel nuppu ×. Küsitakse kinnitust. Mitmikvalik on toetatud.