Filter and display of events¶
A Filter and display of events modul lehetővé teszi, hogy a Bastion által jelentett minden eseménytípushoz színes ikont rendeljen, és elrejtse a nem releváns eseményeket. A konfigurációt ezután a Control center és az eseményeket megjelenítő többi képernyő használja a kritikusság vizuális kiemelésére.
A rendszergazda például arra használja, hogy piros jelvénnyel emelje ki az SSH-munkamenetek megnyitását, vagy teljesen elrejtse a vágólapeseményeket, ha azokat nem elemzik.
Meglévő szűrők listája¶
A fő táblázat a már felvett szűrőket sorolja fel:
| Oszlop | Leírás |
|---|---|
| (nincs fejléc) | A szűrőhöz rendelt ikon. |
| Events type | Eseménycsalád (lásd az alábbi táblázatot). |
| Keyword | Az esemény tartalmában keresett részkarakterlánc. Az üres érték jelentése: „az adott típus összes eseménye”. |
| Filter type | Inclusion vagy Exclusion, előtte egy piktogrammal. |
Az eszköztár keresőmezője részkarakterlánc alapján szűri a táblázatot. A keresés az utolsó billentyűleütés után 700 ms-mal, vagy az Enter billentyűvel azonnal érvénybe lép. Az alsó lapozósáv (oldalanként 15, 25 vagy 50 sor) kezeli a hosszú listákat.
A kezelt eseménycsaládok a legördülő lista sorrendjében:
| Events type | Tartalom |
|---|---|
| URL events | Webes munkamenet során megnyitott URL-címek. |
| Raised alert events | A rendszer által kiváltott riasztások. |
| Program events | Programok indítása és bezárása. |
| Keystroke events | Rögzített billentyűleütések. |
| Clipboard events | Másolás és beillesztés. |
| Window events | Ablakok aktiválása és bezárása. |
| File events | Fájlműveletek. |
| SSH command events | SSH-munkamenetben beírt parancsok. |
| SSH display events | SSH-munkamenetben megjelenített tartalom. |
| Customized event | Egy integráció által jelentett események. |
| SFTP transfer events | SFTP-átvitelek. |
| Helpdesk event | A munkamenet-megosztással kapcsolatos események. |
Szűrő hozzáadása¶
Kattintson az eszköztár + gombjára. Megnyílik az Add events filter ablak.
| Mező | Leírás |
|---|---|
| Events type | Kötelező, nem szerkeszthető legördülő lista. Válasszon a fenti családok közül. |
| Filter type | Inclusion (az esemény megjelenik) vagy Exclusion (az esemény rejtve marad) választógomb. Alapértelmezés szerint az Inclusion van bejelölve. |
| Keyword | Az esemény tartalmával összevetett részkarakterlánc. Nem kötelező. |
| Icon | Gomb, amely egy 10 színes ikonból álló palettát nyit meg. Kötelező. |
Kattintson a Validate gombra.
Ehhez a típushoz már létezik szűrő
Ha ugyanahhoz az Events type értékhez már fel van véve egy szűrő, egy megerősítő üzenet figyelmeztet arra, hogy a több szűrőnek is megfelelő események többször is megjelenhetnek. A szűrő csak a figyelmeztetés elfogadása után kerül hozzáadásra.
Teljes eseménycsalád elrejtése
Egy teljes eseménycsalád elrejtéséhez hozzon létre az adott típusra egy Exclusion szűrőt üres Keyword mezővel.
Szűrő szerkesztése¶
Jelöljön ki egy sort, majd kattintson a Properties ikonra (vagy kattintson duplán a sorra). Az Edit events filter űrlap megegyezik a hozzáadási űrlappal. A módosítások a Validate gombbal menthetők.
Szűrő törlése¶
Jelöljön ki egy vagy több sort, majd kattintson a × gombra. A rendszer megerősítést kér. Többszörös kijelölés lehetséges.