Filter and display of events¶
Modulis Filter and display of events ļauj piešķirt krāsainu ikonu katram Bastion ziņotajam notikumu tipam un paslēpt nebūtiskus notikumus. Pēc tam konfigurāciju izmanto Control center un citi ekrāni, kuros tiek rādīti notikumi, lai vizuāli izceltu kritiskumu.
Administrators to izmanto, piemēram, lai izceltu SSH sesiju atvēršanu ar sarkanu emblēmu vai pilnībā paslēptu starpliktuves notikumus, ja tie netiek analizēti.
Esošo filtru saraksts¶
Galvenajā tabulā ir uzskaitīti jau reģistrētie filtri:
| Kolonna | Apraksts |
|---|---|
| (bez virsraksta) | Filtram piešķirtā ikona. |
| Events type | Notikumu saime (skatiet tabulu tālāk). |
| Keyword | Apakšvirkne, kas tiek meklēta notikuma saturā. Tukšs lauks nozīmē „visi šī tipa notikumi“. |
| Filter type | Inclusion vai Exclusion, pirms kura ir piktogramma. |
Meklēšanas lauks rīkjoslā filtrē tabulu pēc apakšvirknes. Meklēšana tiek lietota 700 ms pēc pēdējā taustiņsitiena vai uzreiz, nospiežot Enter. Lapošana apakšā (15, 25 vai 50 rindas lapā) ļauj pārvaldīt garus sarakstus.
Pārvaldītās notikumu saimes nolaižamā saraksta secībā:
| Events type | Ietver |
|---|---|
| URL events | Tīmekļa sesijas laikā atvērtās URL adreses. |
| Raised alert events | Sistēmas aktivizētās trauksmes. |
| Program events | Programmu palaišana un aizvēršana. |
| Keystroke events | Tvertie taustiņsitieni. |
| Clipboard events | Kopēšana un ielīmēšana. |
| Window events | Logu aktivizēšana un aizvēršana. |
| File events | Darbības ar failiem. |
| SSH command events | SSH sesijā ievadītās komandas. |
| SSH display events | SSH sesijā parādītais saturs. |
| Customized event | Integrācijas ziņotie notikumi. |
| SFTP transfer events | SFTP pārsūtīšana. |
| Helpdesk event | Ar sesijas koplietošanu saistītie notikumi. |
Filtra pievienošana¶
Rīkjoslā noklikšķiniet uz +. Tiek atvērts logs Add events filter.
| Lauks | Apraksts |
|---|---|
| Events type | Obligāts, nerediģējams nolaižamais saraksts. Izvēlieties vienu no iepriekš minētajām saimēm. |
| Filter type | Radiopogas Inclusion (notikums tiek parādīts) vai Exclusion (notikums tiek paslēpts). Pēc noklusējuma ir atzīmēta opcija Inclusion. |
| Keyword | Apakšvirkne, kas tiek salīdzināta ar notikuma saturu. Neobligāts. |
| Icon | Poga, kas atver 10 krāsainu ikonu paleti. Obligāts. |
Noklikšķiniet uz Validate.
Šim tipam filtrs jau pastāv
Ja tam pašam Events type filtrs jau ir reģistrēts, apstiprinājuma logs brīdina, ka notikumi, kas atbilst vairāk nekā vienam filtram, var tikt parādīti vairākas reizes. Filtrs tiek pievienots tikai pēc brīdinājuma akceptēšanas.
Visas notikumu saimes paslēpšana
Lai paslēptu visu notikumu saimi, izveidojiet šim tipam filtru Exclusion ar tukšu lauku Keyword.
Filtra rediģēšana¶
Atlasiet rindu un pēc tam noklikšķiniet uz ikonas Properties (vai veiciet dubultklikšķi uz rindas). Veidlapa Edit events filter ir tāda pati kā pievienošanas veidlapa. Izmaiņas tiek saglabātas ar pogu Validate.
Filtra dzēšana¶
Atlasiet vienu vai vairākas rindas un pēc tam noklikšķiniet uz ×. Tiek pieprasīts apstiprinājums. Tiek atbalstīta vairākkārtēja atlase.