Logs¶
A Logs modul a platform által rögzített események időbélyeggel ellátott előzményeit jeleníti meg: konzol- és portálbejelentkezések, alkalmazásindítások és -bezárások, konfigurációs objektumokon végzett felügyeleti műveletek, az Edge Gateway komponensekhez és a Bastion klienshez kapcsolódó események. Azoknak a rendszergazdáknak szól, akik audit vagy vizsgálat keretében szeretnék áttekinteni, szűrni vagy exportálni ezeket a nyomokat.
A naplók tisztítása a Log data cleanup modulból vezérelhető.
A táblázat értelmezése¶
Minden sor egy eseményt ír le, három oszlopban.
| Oszlop | Leírás |
|---|---|
| Date/Origin | Az esemény dátuma és időpontja a böngésző időzónájához igazítva, majd a felhasználónév, a felhasználó hitelesítési tartománya és az ügyfél-munkaállomás IP-címe. Ha nincs ügyfélcím, az Edge Gateway komponens címe jelenik meg. |
| Description | Az eseményt leíró szöveg. |
| Information | Műszaki környezet az eseménytől függően: az érintett alkalmazás site-ja és neve, böngésző (az ikonjával), operációs rendszer, az Edge Gateway neve és verziója, a Bastion kliens verziója. |
A sor bal oldalán egy színes sáv jelzi a művelet jellegét:
| Szín | A művelet jellege |
|---|---|
| Égszínkék | Egy elem hozzáadása. |
| Narancssárga | Egy elem módosítása. |
| Piros | Egy elem törlése. |
| Élénkkék | Jelszóval kapcsolatos művelet. |
| Szürke | Bármely egyéb művelet. |
Vendégmunkamenetek
A külső vendég által megnyitott munkamenetek esetén a tartomány dőlt betűvel, Guests néven jelenik meg.
Ha a lista üres, a táblázatban a No logs felirat jelenik meg. A táblázat lapozható (oldalanként 15, 25 vagy 50 sor), és a lapozósáv frissítés gombja újratölti.
Szűrők¶
A Filters panel alapértelmezés szerint összecsukott. Négy, egymást kölcsönösen kizáró keresési módot kínál: ha egy mód mezőiben módosít valamit, a mód választógombja automatikusan kijelölődik, a többi pedig alaphelyzetbe áll.
Alapértelmezett mód. Nincs korlátozás az eseménytípusra.
Az objektumkezelési és munkamenet-vezérlési eseményeket szűri, két jelölőnégyzetcsoport segítségével.
| Csoport | Felkínált jelölőnégyzetek |
|---|---|
| Action Type | Add, Modify, Delete. |
| Sessions | Close, Pause, Resume. |
A mód aktiválásához elegendő bármelyik csoportban egy jelölőnégyzetet bejelölni. Ha egyiket sem jelöli be, az egyenértékű azzal, hogy mindkét csoport összes műveletét megtartja.
Használati eseménytípus szerint szűr. Tíz jelölőnégyzet érhető el: Administration Console connections, Web portal connections, Applications launching, Applications closing, Gateways, HTML5 Gateways, User plugin, Direct sessions launching, Direct sessions closing, Actions on passwords.
Az előző módhoz hasonlóan, ha egyiket sem jelöli be, az egyenértékű mind a tíz típus megtartásával.
Szabad részkarakterlánc-keresés az esemény leírásában. A mód akkor aktiválódik, amikor a mező megkapja a fókuszt.
A Date jelölőnégyzet egy intervallummal szűkíti a kiválasztott módot, anélkül hogy kizárná azt.
| Mező | Leírás |
|---|---|
| Starting date | Az intervallum alsó határa DD/MM/YYYY formátumban. Nem lehet későbbi az aktuális dátumnál. |
| Ending date | Felső határ. Nem lehet sem a kezdő dátumnál korábbi, sem az aktuális dátumnál későbbi; a felület automatikusan eltolja, ha a kezdő dátum túllépi. |
Bármelyik dátum módosítása automatikusan bejelöli a Date jelölőnégyzetet.
A Display gomb alkalmazza a szűrőket, újratölti az első oldalt, és összecsukja a panelt. A Reset gomb visszaállítja az űrlap alapértelmezett állapotát, és újra lefuttatja a keresést.
Összecsukott állapotban a panel címe Current filter, amelyet a kiválasztott mód, a bejelölt feliratok és adott esetben a dátumintervallum követ.
CSV-exportálás¶
Az Export all pages gomb az aktuális szűrőknek megfelelő összes eseményt egy logs_export.csv fájlba tölti le, amelynek mezőit pontosvessző választja el.
A fájl egy fejléccel kezdődik: Organization, utána a szervezet neve, majd — ha a Date szűrő aktív — egy üres sor és a kért intervallum, ezután Exportation date, utána az exportálás időbélyege, és két üres sor. Ezt követik az oszlopfejlécek:
| Oszlop | Adat |
|---|---|
| Date | Az esemény dátuma és időpontja. |
| Domain | A felhasználó hitelesítési tartománya. |
| User | Az eseményt kiváltó fiók. |
| IP | Az ügyfél-munkaállomás IP-címe. |
| Description | Az esemény leírása. |
| Browser | A használt böngésző. |
| OS | Az ügyfél-munkaállomás operációs rendszere. |
Három oszlop csak akkor jelenik meg, ha szükség van rá
Ha az exportálás legalább egy gateway vagy Bastion client eseményt tartalmaz, három további oszlop kerül hozzáadásra: Name (az Edge Gateway neve), Version (az Edge Gateway vagy a Bastion kliens verziója) és IP address(es) (az Edge Gateway címe). Ilyen események nélkül ezek az oszlopok hiányoznak a fájlból – két exportálás tehát eltérő szélességű lehet.
Az exportált sorok számát egy platformszintű korlát behatárolja.