Filter and display of events¶
Modul Filter and display of events omogućuje vam da svakoj vrsti događaja koju prijavljuje Bastion dodijelite ikonu u boji i sakrijete događaje koji nisu relevantni. Konfiguraciju zatim koriste Control center i drugi zasloni koji prikazuju događaje kako bi vizualno istaknuli kritičnost.
Administrator ga upotrebljava, na primjer, da bi otvaranja sesija SSH istaknuo crvenom značkom ili da bi potpuno sakrio događaje međuspremnika ako se ne analiziraju.
Popis postojećih filtara¶
Glavna tablica navodi već registrirane filtre:
| Stupac | Opis |
|---|---|
| (bez zaglavlja) | Ikona dodijeljena filtru. |
| Events type | Skupina događaja (pogledajte tablicu u nastavku). |
| Keyword | Podniz koji se traži u sadržaju događaja. Prazno znači „svi događaji ove vrste“. |
| Filter type | Inclusion ili Exclusion, ispred čega se nalazi piktogram. |
Polje za pretraživanje na alatnoj traci filtrira tablicu prema podnizu. Pretraživanje se primjenjuje 700 ms nakon posljednjeg pritiska tipke ili odmah tipkom Enter. Straničenje pri dnu (15, 25 ili 50 redaka po stranici) olakšava rad s dugačkim popisima.
Podržane skupine događaja, redoslijedom padajućeg popisa:
| Events type | Obuhvaća |
|---|---|
| URL events | URL adrese otvorene tijekom web-sesije. |
| Raised alert events | Alarmi koje je pokrenuo sustav. |
| Program events | Pokretanje i zatvaranje programa. |
| Keystroke events | Zabilježeni pritisci tipki. |
| Clipboard events | Kopiranje i lijepljenje. |
| Window events | Aktiviranje i zatvaranje prozora. |
| File events | Rukovanje datotekama. |
| SSH command events | Naredbe upisane u sesiji SSH. |
| SSH display events | Sadržaj prikazan u sesiji SSH. |
| Customized event | Događaji koje prijavljuje integracija. |
| SFTP transfer events | Prijenosi SFTP. |
| Helpdesk event | Događaji povezani s dijeljenjem sesije. |
Dodavanje filtra¶
Kliknite + na alatnoj traci. Otvara se prozor Add events filter.
| Polje | Opis |
|---|---|
| Events type | Obavezan padajući popis koji se ne može uređivati. Odaberite jednu od gore navedenih skupina. |
| Filter type | Izborni gumbi Inclusion (događaj se prikazuje) ili Exclusion (događaj se skriva). Inclusion je označeno prema zadanim postavkama. |
| Keyword | Podniz koji se uspoređuje sa sadržajem događaja. Neobavezno. |
| Icon | Gumb koji otvara paletu od 10 obojenih ikona. Obavezno. |
Kliknite Validate.
Filtar za ovu vrstu već postoji
Ako je za isti Events type već registriran filtar, potvrda upozorava da se događaji koji odgovaraju većem broju filtara mogu prikazati više puta. Filtar se dodaje tek nakon prihvaćanja upozorenja.
Sakrivanje cijele skupine događaja
Da biste sakrili cijelu skupinu događaja, stvorite filtar Exclusion za tu vrstu s praznim poljem Keyword.
Uređivanje filtra¶
Odaberite redak, a zatim kliknite ikonu Properties (ili dvaput kliknite redak). Obrazac Edit events filter jednak je obrascu za dodavanje. Promjene se spremaju gumbom Validate.
Brisanje filtra¶
Odaberite jedan ili više redaka, a zatim kliknite ×. Traži se potvrda. Podržan je višestruki odabir.