Logs¶
Modulis Logs pateikia platformos įrašytų įvykių istoriją su laiko žymomis: prisijungimus prie konsolės ir portalo, taikomųjų programų paleidimus ir uždarymus, konfigūracijos objektų valdymo veiksmus, su Edge Gateway ir Bastion klientu susijusius įvykius. Jis skirtas administratoriui, norinčiam peržiūrėti, filtruoti ar eksportuoti šiuos pėdsakus atliekant auditą ar tyrimą.
Žurnalų išvalymas valdomas modulyje Log data cleanup.
Lentelės skaitymas¶
Kiekvienoje eilutėje aprašomas vienas įvykis, išdėstytas per tris stulpelius.
| Stulpelis | Aprašas |
|---|---|
| Date/Origin | Įvykio data ir laikas, pritaikyti prie naršyklės laiko juostos, tada vartotojo vardas, jo autentifikavimo domenas ir kliento darbo stoties IP adresas. Jei kliento adreso nėra, rodomas Edge Gateway adresas. |
| Description | Įvykį apibūdinantis užrašas. |
| Information | Techninis kontekstas, priklausantis nuo įvykio: susijusios taikomosios programos site ir pavadinimas, naršyklė (su piktograma), operacinė sistema, Edge Gateway pavadinimas ir versija, Bastion kliento versija. |
Spalvota juosta eilutės kairėje primena veiksmo pobūdį:
| Spalva | Veiksmo pobūdis |
|---|---|
| Žydra | Elemento pridėjimas. |
| Oranžinė | Elemento keitimas. |
| Raudona | Elemento naikinimas. |
| Ryškiai mėlyna | Veiksmas su slaptažodžiu. |
| Pilka | Bet koks kitas veiksmas. |
Svečių seansai
Trečiosios šalies svečio atidarytų seansų domenas rodomas kursyvu kaip Guests.
Kai sąrašas tuščias, lentelėje rodoma No logs. Ji suskaidyta į puslapius (15, 25 arba 50 eilučių puslapyje), o puslapiavimo juostos atnaujinimo mygtukas ją įkelia iš naujo.
Filtrai¶
Skydelis Filters pagal numatytuosius parametrus suskleistas. Jame siūlomi keturi vienas kitą atmetantys paieškos režimai: veiksmas viename režimo lauke automatiškai pasirenka jo parinkties mygtuką ir iš naujo nustato kitus.
Numatytasis režimas. Įvykio tipas neribojamas.
Filtruoja objektų valdymo ir seansų valdymo įvykius pagal dvi žymės langelių grupes.
| Grupė | Siūlomi žymės langeliai |
|---|---|
| Action Type | Add, Modify, Delete. |
| Sessions | Close, Pause, Resume. |
Šiam režimui suaktyvinti pakanka pažymėti vieną bet kurios grupės žymės langelį. Nepažymėjus nė vieno, paliekami visi abiejų grupių veiksmai.
Filtruoja pagal naudojimo įvykio tipą. Siūloma dešimt žymės langelių: Administration Console connections, Web portal connections, Applications launching, Applications closing, Gateways, HTML5 Gateways, User plugin, Direct sessions launching, Direct sessions closing, Actions on passwords.
Kaip ir ankstesniame režime, nepažymėjus nė vieno, paliekami visi dešimt tipų.
Laisva poeilutės paieška įvykio apraše. Režimas suaktyvinamas, kai tik laukas gauna fokusą.
Žymės langelis Date apriboja pasirinktą režimą intervalu, jo neatmesdamas.
| Laukas | Aprašas |
|---|---|
| Starting date | Apatinė intervalo riba, formatu DD/MM/YYYY. Negali būti vėlesnė už dabartinę datą. |
| Ending date | Viršutinė riba. Negali būti nei ankstesnė už pradžios datą, nei vėlesnė už dabartinę datą; jei pradžios data ją viršija, sąsaja ją automatiškai paslenka. |
Pakeitus bet kurią datą, Date pažymimas automatiškai.
Mygtukas Display pritaiko filtrus, iš naujo įkelia pirmą puslapį ir suskleidžia skydelį. Mygtukas Reset atkuria numatytąją formos būseną ir pakartoja paiešką.
Suskleisto skydelio pavadinimas yra Current filter, po kurio nurodomas pasirinktas režimas, pažymėti užrašai ir, jei taikoma, datų intervalas.
Eksportavimas į CSV¶
Mygtukas Export all pages atsisiunčia visus dabartinius filtrus atitinkančius įvykius kaip failą logs_export.csv, kurio laukai atskirti kabliataškiais.
Failas prasideda antrašte: Organization, po kurios nurodomas organizacijos pavadinimas, tada – jei aktyvus filtras Date – tuščia eilutė ir prašomas intervalas, tada Exportation date, po kurios nurodoma eksportavimo laiko žyma, ir dvi tuščios eilutės. Toliau eina stulpelių antraštės:
| Stulpelis | Duomenys |
|---|---|
| Date | Įvykio data ir laikas. |
| Domain | Vartotojo autentifikavimo domenas. |
| User | Įvykį sukėlusi paskyra. |
| IP | Kliento darbo stoties IP adresas. |
| Description | Įvykio užrašas. |
| Browser | Naudota naršyklė. |
| OS | Kliento darbo stoties operacinė sistema. |
Trys stulpeliai rodomi tik tada, kai jų reikia
Kai eksporte yra bent vienas gateway arba Bastion client įvykis, pridedami trys papildomi stulpeliai: Name (Edge Gateway pavadinimas), Version (Edge Gateway arba Bastion kliento versija) ir IP address(es) (Edge Gateway adresas). Jei tokių įvykių nėra, šių stulpelių faile nėra – todėl du eksportai gali būti skirtingo pločio.
Eksportuojamų eilučių skaičių riboja platformos lygio limitas.