Logs¶
Logs moodul esitab platvormi registreeritud sündmuste ajatempliga ajaloo: konsooli ja portaali sisselogimised, rakenduste käivitamised ja sulgemised, haldustoimingud konfiguratsiooniobjektidega, Edge Gateway serverite ja Bastion kliendiga seotud sündmused. See on mõeldud administraatorile, kes soovib neid jälgi auditi või uurimise käigus üle vaadata, filtreerida või eksportida.
Logide puhastamist juhitakse moodulist Log data cleanup.
Tabeli lugemine¶
Iga rida kirjeldab üht sündmust kolmes veerus.
| Veerg | Kirjeldus |
|---|---|
| Date/Origin | Sündmuse kuupäev ja kellaaeg, kohandatud brauseri ajavööndile, seejärel kasutajanimi, tema autentimisdomeen ja klienditööjaama IP-aadress. Kliendi aadressi puudumisel kuvatakse Edge Gateway komponendi aadress. |
| Description | Sündmust kirjeldav silt. |
| Information | Tehniline kontekst olenevalt sündmusest: asjaomase rakenduse site ja nimi, brauser (koos ikooniga), operatsioonisüsteem, Edge Gateway serveri nimi ja versioon, Bastion kliendi versioon. |
Rea vasakul küljel olev värviriba tuletab meelde toimingu olemust:
| Värv | Toimingu olemus |
|---|---|
| Taevassinine | Üksuse lisamine. |
| Oranž | Üksuse muutmine. |
| Punane | Üksuse kustutamine. |
| Erksinine | Toiming parooliga. |
| Hall | Mis tahes muu toiming. |
Külaliste seansid
Kolmanda osapoole külalise avatud seansside puhul kuvatakse domeen kaldkirjas kujul Guests.
Kui loend on tühi, kuvatakse tabelis No logs. See on jaotatud lehekülgedeks (15, 25 või 50 rida lehel) ja lehekülgede riba värskendusnupp laadib selle uuesti.
Filtrid¶
Paneel Filters on vaikimisi ahendatud. See pakub nelja teineteist välistavat otsingurežiimi: ühe režiimi väljade kasutamine valib automaatselt selle raadionupu ja lähtestab teised.
Vaikerežiim. Sündmuse tüübile piirangut pole.
Filtreerib objektihalduse ja seansijuhtimise sündmusi kahe märkeruuturühma kaudu.
| Rühm | Pakutavad märkeruudud |
|---|---|
| Action Type | Add, Modify, Delete. |
| Sessions | Close, Pause, Resume. |
Selle režiimi aktiveerimiseks piisab ühe märkeruudu märkimisest kummaski rühmas. Kui ühtegi ei märgita, säilitatakse mõlema rühma kõik toimingud.
Filtreerib kasutussündmuse tüübi järgi. Pakutakse kümmet märkeruutu: Administration Console connections, Web portal connections, Applications launching, Applications closing, Gateways, HTML5 Gateways, User plugin, Direct sessions launching, Direct sessions closing, Actions on passwords.
Nagu eelmise režiimi puhul, säilitatakse ühegi märkimata jätmisel kõik kümme tüüpi.
Vaba alamstringi otsing sündmuse kirjeldusest. Režiim aktiveerub kohe, kui väli saab fookuse.
Märkeruut Date piirab valitud režiimi ajavahemikuga, ilma et see seda välistaks.
| Väli | Kirjeldus |
|---|---|
| Starting date | Ajavahemiku alampiir vormingus DD/MM/YYYY. Ei saa olla praegusest kuupäevast hilisem. |
| Ending date | Ülempiir. Ei saa olla ei alguskuupäevast varasem ega praegusest kuupäevast hilisem; liides nihutab seda automaatselt, kui alguskuupäev sellest möödub. |
Kumma tahes kuupäeva muutmine märgib automaatselt ruudu Date.
Nupp Display rakendab filtrid, laadib uuesti esimese lehekülje ja ahendab paneeli. Nupp Reset taastab vormi vaikeoleku ja käivitab otsingu uuesti.
Ahendatuna on paneeli pealkiri Current filter, millele järgnevad valitud režiim, märgitud sildid ja vajaduse korral kuupäevavahemik.
CSV-eksport¶
Nupp Export all pages laadib kõik praegustele filtritele vastavad sündmused alla failina logs_export.csv, mille väljad on eraldatud semikoolonitega.
Fail algab päisega: Organization, millele järgneb organisatsiooni nimi, seejärel — kui filter Date on aktiivne — tühi rida ja taotletud ajavahemik, siis Exportation date, millele järgneb ekspordi ajatempel, ja kaks tühja rida. Järgnevad veerupäised:
| Veerg | Andmed |
|---|---|
| Date | Sündmuse kuupäev ja kellaaeg. |
| Domain | Kasutaja autentimisdomeen. |
| User | Sündmuse taga olev konto. |
| IP | Klienditööjaama IP-aadress. |
| Description | Sündmuse silt. |
| Browser | Kasutatud brauser. |
| OS | Klienditööjaama operatsioonisüsteem. |
Kolm veergu kuvatakse ainult siis, kui neist on kasu
Kui eksport sisaldab vähemalt üht gateway või Bastion client sündmust, lisatakse kolm täiendavat veergu: Name (Edge Gateway serveri nimi), Version (Edge Gateway serveri või Bastion kliendi versioon) ja IP address(es) (Edge Gateway serveri aadress). Ilma selliste sündmusteta neid veerge failis pole — kaks eksporti ei pruugi seega olla sama laiusega.
Eksporditud ridade arvu piirab platvormi tasemel määratud ülempiir.