Filter and display of events¶
Modulis Filter and display of events leidžia kiekvienam Bastion praneštam įvykio tipui priskirti spalvotą piktogramą ir paslėpti nesvarbius įvykius. Tada konfigūraciją naudoja Control center ir kiti įvykius rodantys ekranai, kad vizualiai paryškintų kritiškumą.
Administratorius jį naudoja, pavyzdžiui, norėdamas raudonu ženkleliu išryškinti SSH seansų atidarymus arba visiškai paslėpti mainų srities įvykius, jei jie neanalizuojami.
Esamų filtrų sąrašas¶
Pagrindinėje lentelėje pateikiami jau užregistruoti filtrai:
| Stulpelis | Aprašas |
|---|---|
| (be antraštės) | Filtrui priskirta piktograma. |
| Events type | Įvykių šeima (žr. lentelę toliau). |
| Keyword | Poeilutė, kurios ieškoma įvykio turinyje. Tuščias laukas reiškia „visi šio tipo įvykiai“. |
| Filter type | Inclusion arba Exclusion, su piktograma priekyje. |
Įrankių juostos paieškos laukas filtruoja lentelę pagal poeilutę. Paieška taikoma praėjus 700 ms po paskutinio klavišo paspaudimo arba iš karto paspaudus Enter. Ilgus sąrašus padeda tvarkyti puslapiavimas apačioje (15, 25 arba 50 eilučių puslapyje).
Valdomos įvykių šeimos, išdėstytos išplečiamojo sąrašo tvarka:
| Events type | Apima |
|---|---|
| URL events | Žiniatinklio seanso metu atidaryti URL. |
| Raised alert events | Sistemos sukelti įspėjimai. |
| Program events | Programų paleidimas ir uždarymas. |
| Keystroke events | Užfiksuoti klavišų paspaudimai. |
| Clipboard events | Kopijavimas ir įklijavimas. |
| Window events | Langų aktyvinimas ir uždarymas. |
| File events | Operacijos su failais. |
| SSH command events | SSH seanse įvestos komandos. |
| SSH display events | SSH seanse rodomas turinys. |
| Customized event | Integracijos pranešti įvykiai. |
| SFTP transfer events | SFTP perdavimai. |
| Helpdesk event | Su seanso bendrinimu susiję įvykiai. |
Filtro pridėjimas¶
Įrankių juostoje spustelėkite +. Atidaromas langas Add events filter.
| Laukas | Aprašas |
|---|---|
| Events type | Privalomas, neredaguojamas išplečiamasis sąrašas. Pasirinkite vieną iš aukščiau nurodytų šeimų. |
| Filter type | Parinkčių mygtukai Inclusion (įvykis rodomas) arba Exclusion (įvykis paslepiamas). Pagal numatytuosius parametrus pažymėta Inclusion. |
| Keyword | Poeilutė, lyginama su įvykio turiniu. Pasirinktinis. |
| Icon | Mygtukas, atidarantis 10 spalvotų piktogramų paletę. Privalomas. |
Spustelėkite Validate.
Šiam tipui filtras jau yra
Jei tam pačiam Events type jau užregistruotas filtras, patvirtinimo pranešimas perspėja, kad įvykiai, atitinkantys daugiau nei vieną filtrą, gali būti rodomi kelis kartus. Filtras pridedamas tik priėmus perspėjimą.
Visos įvykių šeimos paslėpimas
Norėdami paslėpti visą įvykių šeimą, sukurkite tam tipui Exclusion filtrą su tuščiu lauku Keyword.
Filtro redagavimas¶
Pasirinkite eilutę, tada spustelėkite piktogramą Properties (arba dukart spustelėkite eilutę). Forma Edit events filter yra tokia pati kaip pridėjimo forma. Pakeitimai įrašomi mygtuku Validate.
Filtro naikinimas¶
Pasirinkite vieną ar kelias eilutes, tada spustelėkite ×. Prašoma patvirtinimo. Palaikomas kelių elementų pasirinkimas.