Logs¶
Modulis Logs parāda platformas reģistrēto notikumu vēsturi ar laikspiedoliem: pierakstīšanās konsolē un portālā, lietojumprogrammu palaišana un aizvēršana, pārvaldības darbības ar konfigurācijas objektiem, ar Edge Gateway vārtejām un Bastion klientu saistīti notikumi. Tas ir paredzēts administratoram, kurš vēlas pārskatīt, filtrēt vai eksportēt šīs pēdas audita vai izmeklēšanas ietvaros.
Žurnālu iztīrīšana tiek pārvaldīta modulī Log data cleanup.
Tabulas lasīšana¶
Katra rinda apraksta vienu notikumu trīs kolonnās.
| Kolonna | Apraksts |
|---|---|
| Date/Origin | Notikuma datums un laiks, pielāgots pārlūkprogrammas laika joslai, pēc tam lietotājvārds, lietotāja autentifikācijas domēns un klienta darbstacijas IP adrese. Ja klienta adreses nav, tiek parādīta komponenta Edge Gateway adrese. |
| Description | Etiķete, kas apraksta notikumu. |
| Information | Tehniskais konteksts atkarībā no notikuma: iesaistītās lietojumprogrammas site un nosaukums, pārlūkprogramma (ar tās ikonu), operētājsistēma, Edge Gateway nosaukums un versija, Bastion klienta versija. |
Krāsu josla rindas kreisajā pusē norāda darbības veidu:
| Krāsa | Darbības veids |
|---|---|
| Debeszila | Vienuma pievienošana. |
| Oranža | Vienuma modificēšana. |
| Sarkana | Vienuma dzēšana. |
| Spilgti zila | Darbība ar paroli. |
| Pelēka | Jebkura cita darbība. |
Viesu sesijas
Trešās puses viesa atvērtām sesijām domēns tiek parādīts slīprakstā kā Guests.
Ja saraksts ir tukšs, tabulā tiek parādīts No logs. Tabula ir sadalīta lapās (15, 25 vai 50 rindas lapā), un lapošanas joslas atsvaidzināšanas poga to atkārtoti ielādē.
Filtri¶
Panelis Filters pēc noklusējuma ir sakļauts. Tajā ir četri savstarpēji izslēdzoši meklēšanas režīmi: darbojoties ar kāda režīma laukiem, automātiski tiek atlasīta tā opcijas poga un atiestatīti pārējie režīmi.
Noklusējuma režīms. Nav ierobežojumu attiecībā uz notikuma tipu.
Filtrē objektu pārvaldības un sesiju vadības notikumus, izmantojot divas izvēles rūtiņu grupas.
| Grupa | Piedāvātās izvēles rūtiņas |
|---|---|
| Action Type | Add, Modify, Delete. |
| Sessions | Close, Pause, Resume. |
Lai aktivizētu šo režīmu, pietiek atzīmēt vienu izvēles rūtiņu jebkurā no grupām. Ja nav atzīmēta neviena, tiek paturētas visas abu grupu darbības.
Filtrē pēc lietojuma notikuma tipa. Tiek piedāvātas desmit izvēles rūtiņas: Administration Console connections, Web portal connections, Applications launching, Applications closing, Gateways, HTML5 Gateways, User plugin, Direct sessions launching, Direct sessions closing, Actions on passwords.
Tāpat kā iepriekšējā režīmā, ja nav atzīmēta neviena izvēles rūtiņa, tiek paturēti visi desmit tipi.
Brīva meklēšana pēc apakšvirknes notikuma aprakstā. Režīms tiek aktivizēts, tiklīdz lauks iegūst fokusu.
Izvēles rūtiņa Date ierobežo atlasīto režīmu ar intervālu, to neizslēdzot.
| Lauks | Apraksts |
|---|---|
| Starting date | Intervāla apakšējā robeža formātā DD/MM/YYYY. Nevar būt vēlāks par pašreizējo datumu. |
| Ending date | Augšējā robeža. Nevar būt ne agrāks par sākuma datumu, ne vēlāks par pašreizējo datumu; ja sākuma datums to pārsniedz, saskarne to automātiski pārbīda. |
Mainot jebkuru no datumiem, Date tiek atzīmēts automātiski.
Poga Display lieto filtrus, atkārtoti ielādē pirmo lapu un sakļauj paneli. Poga Reset atjauno veidlapas noklusējuma stāvokli un atkārto meklēšanu.
Kad panelis ir sakļauts, tā virsraksts ir Current filter, kam seko atlasītais režīms, atzīmētās etiķetes un attiecīgā gadījumā datumu intervāls.
Eksportēšana uz CSV¶
Poga Export all pages lejupielādē visus pašreizējiem filtriem atbilstošos notikumus failā logs_export.csv, kura lauki ir atdalīti ar semikolu.
Fails sākas ar galveni: Organization, kam seko organizācijas nosaukums, pēc tam — ja ir aktīvs filtrs Date — tukša rinda un pieprasītais intervāls, pēc tam Exportation date, kam seko eksportēšanas laikspiedols, un divas tukšas rindas. Tālāk seko kolonnu virsraksti:
| Kolonna | Dati |
|---|---|
| Date | Notikuma datums un laiks. |
| Domain | Lietotāja autentifikācijas domēns. |
| User | Konts, kas izraisīja notikumu. |
| IP | Klienta darbstacijas IP adrese. |
| Description | Notikuma etiķete. |
| Browser | Izmantotā pārlūkprogramma. |
| OS | Klienta darbstacijas operētājsistēma. |
Trīs kolonnas tiek parādītas tikai tad, ja tās ir noderīgas
Ja eksportā ir vismaz viens notikums ar tipu gateway vai Bastion client, tiek pievienotas trīs papildu kolonnas: Name (Edge Gateway nosaukums), Version (Edge Gateway vai Bastion klienta versija) un IP address(es) (Edge Gateway adrese). Ja šādu notikumu nav, šo kolonnu failā nav — tāpēc divi eksporti var būt dažāda platuma.
Eksportēto rindu skaitu ierobežo platformas līmeņa limits.