Logs¶
Modul Logs prikazuje vremenski označenu povijest događaja koje je zabilježila platforma: prijave u konzolu i portal, pokretanja i zatvaranja aplikacija, administrativne radnje na konfiguracijskim objektima, događaje povezane s poslužiteljima Edge Gateway i klijentom Bastion. Namijenjen je administratoru koji želi pregledati, filtrirati ili izvesti te tragove u sklopu revizije ili istrage.
Čišćenjem zapisnika upravlja se iz modula Log data cleanup.
Čitanje tablice¶
Svaki redak opisuje jedan događaj, u tri stupca.
| Stupac | Opis |
|---|---|
| Date/Origin | Datum i vrijeme događaja, prilagođeni vremenskoj zoni preglednika, zatim korisničko ime, domena provjere autentičnosti korisnika i IP adresa klijentske radne stanice. Ako adresa klijenta nije dostupna, prikazuje se adresa poslužitelja Edge Gateway. |
| Description | Natpis koji opisuje događaj. |
| Information | Tehnički kontekst, ovisno o događaju: site i naziv dotične aplikacije, preglednik (s ikonom), operacijski sustav, naziv i verzija komponente Edge Gateway, verzija klijenta Bastion. |
Traka u boji, s lijeve strane retka, pokazuje prirodu radnje:
| Boja | Priroda radnje |
|---|---|
| Nebeskoplava | Dodavanje stavke. |
| Narančasta | Izmjena stavke. |
| Crvena | Brisanje stavke. |
| Jarkoplava | Radnja nad lozinkom. |
| Siva | Bilo koja druga radnja. |
Sesije gostiju
Za sesije koje je otvorio vanjski gost domena se prikazuje kurzivom kao Guests.
Kada je popis prazan, tablica prikazuje No logs. Podijeljena je na stranice (15, 25 ili 50 redaka po stranici), a gumb za osvježavanje na traci straničenja ponovno je učitava.
Filtri¶
Ploča Filters prema zadanim je postavkama sažeta. Nudi četiri međusobno isključiva načina pretraživanja: rad s poljima jednog načina automatski odabire njegov izborni gumb i poništava ostale.
Zadani način. Bez ograničenja vrste događaja.
Filtrira događaje upravljanja objektima i upravljanja sesijama, putem dviju grupa potvrdnih okvira.
| Grupa | Ponuđeni potvrdni okviri |
|---|---|
| Action Type | Add, Modify, Delete. |
| Sessions | Close, Pause, Resume. |
Označavanje jednog potvrdnog okvira u bilo kojoj od grupa dovoljno je za aktivaciju ovog načina. Ako se ne označi nijedan, zadržavaju se sve radnje obiju grupa.
Filtrira prema vrsti događaja korištenja. Nudi se deset potvrdnih okvira: Administration Console connections, Web portal connections, Applications launching, Applications closing, Gateways, HTML5 Gateways, User plugin, Direct sessions launching, Direct sessions closing, Actions on passwords.
Kao i kod prethodnog načina, ako se ne označi nijedan, zadržava se svih deset vrsta.
Slobodno pretraživanje podniza u opisu događaja. Način se aktivira čim polje dobije fokus.
Potvrdni okvir Date ograničava odabrani način intervalom, a da ga ne isključuje.
| Polje | Opis |
|---|---|
| Starting date | Donja granica intervala, u obliku DD/MM/YYYY. Ne može biti kasniji od trenutačnog datuma. |
| Ending date | Gornja granica. Ne može biti ni raniji od početnog datuma ni kasniji od trenutačnog datuma; sučelje ga automatski pomiče ako ga početni datum prijeđe. |
Promjena bilo kojeg od datuma automatski označava Date.
Gumb Display primjenjuje filtre, ponovno učitava prvu stranicu i sažima ploču. Gumb Reset vraća obrazac u zadano stanje i ponovno pokreće pretraživanje.
Kada je sažeta, ploča nosi naslov Current filter, nakon kojeg slijede odabrani način, označeni natpisi i, prema potrebi, interval datuma.
Izvoz u CSV¶
Gumb Export all pages preuzima sve događaje koji odgovaraju trenutačnim filtrima kao datoteku logs_export.csv, čija su polja odvojena točkom sa zarezom.
Datoteka počinje zaglavljem: Organization nakon kojeg slijedi njezin naziv, zatim — ako je filtar Date aktivan — prazan redak i traženi interval, zatim Exportation date nakon kojeg slijedi vremenska oznaka izvoza te dva prazna retka. Zatim slijede naslovi stupaca:
| Stupac | Podatak |
|---|---|
| Date | Datum i vrijeme događaja. |
| Domain | Domena provjere autentičnosti korisnika. |
| User | Račun koji stoji iza događaja. |
| IP | IP adresa klijentske radne stanice. |
| Description | Natpis događaja. |
| Browser | Korišteni preglednik. |
| OS | Operacijski sustav klijentske radne stanice. |
Tri se stupca pojavljuju samo kada su korisni
Kada izvoz sadrži barem jedan događaj gateway ili Bastion client, dodaju se tri dodatna stupca: Name (naziv komponente Edge Gateway), Version (verzija komponente Edge Gateway ili klijenta Bastion) i IP address(es) (adresa komponente Edge Gateway). Bez takvih događaja ti stupci ne postoje u datoteci — dva izvoza stoga ne moraju imati istu širinu.
Broj izvezenih redaka ograničen je ograničenjem na razini platforme.