Filter and display of events¶
Il-modulu Filter and display of events jagħtik il-possibbiltà li tassenja ikona bil-kulur lil kull tip ta’ avveniment irrappurtat minn Bastion u li taħbi l-avvenimenti li mhumiex rilevanti. Il-konfigurazzjoni mbagħad tintuża mill-modulu Control center u minn skrins oħra li juru avvenimenti, biex tenfasizza viżwalment il-kritiċità.
Amministratur jużah, pereżempju, biex jenfasizza l-ftuħ ta’ sessjonijiet SSH b’badge aħmar jew biex jaħbi kompletament l-avvenimenti tal-clipboard jekk ma jkunux qed jiġu analizzati.
Lista tal-filtri eżistenti¶
Il-grilja prinċipali telenka l-filtri diġà rreġistrati:
| Kolonna | Deskrizzjoni |
|---|---|
| (l-ebda intestatura) | L-ikona assenjata lill-filtru. |
| Events type | Il-familja tal-avvenimenti (ara t-tabella hawn taħt). |
| Keyword | Sottostring imfittex fil-kontenut tal-avveniment. Vojt ifisser “l-avvenimenti kollha ta’ dan it-tip”. |
| Filter type | Inclusion jew Exclusion, preċedut minn pittogramma. |
Qasam tat-tfittxija fl-istrixxa tal-għodod jiffiltra l-grilja skont sottostring. It-tfittxija tiġi applikata 700 ms wara l-aħħar tasta jew immedjatament bit-tasta Enter. Il-paġinazzjoni fil-qiegħ (15, 25 jew 50 ringiela kull paġna) timmaniġġja listi twal.
Familji ta’ avvenimenti ġestiti, fl-ordni tal-lista drop-down:
| Events type | Ikopri |
|---|---|
| URL events | URLs miftuħa waqt sessjoni web. |
| Raised alert events | Allarmi mqajma mis-sistema. |
| Program events | It-tnedija u l-għeluq tal-programmi. |
| Keystroke events | It-tasti ppremuti maqbuda. |
| Clipboard events | Ikkupjar u pejst. |
| Window events | L-attivazzjoni u l-għeluq tat-twieqi. |
| File events | Manipulazzjonijiet ta’ fajls. |
| SSH command events | Kmandi ttajpjati f’sessjoni SSH. |
| SSH display events | Kontenut muri f’sessjoni SSH. |
| Customized event | Avvenimenti rrappurtati minn integrazzjoni. |
| SFTP transfer events | Trasferimenti SFTP. |
| Helpdesk event | Avvenimenti relatati mal-kondiviżjoni tas-sessjonijiet. |
Żieda ta’ filtru¶
Ikklikkja + fl-istrixxa tal-għodod. Tinfetaħ it-tieqa Add events filter.
| Qasam | Deskrizzjoni |
|---|---|
| Events type | Lista drop-down obbligatorja u mhux editjabbli. Agħżel waħda mill-familji ta’ hawn fuq. |
| Filter type | Buttuni tar-radju Inclusion (l-avveniment jintwera) jew Exclusion (l-avveniment jinħeba). Inclusion huwa mmarkat b’mod default. |
| Keyword | Sottostring imqabbel mal-kontenut tal-avveniment. Fakultattiv. |
| Icon | Buttuna li tiftaħ paletta ta’ 10 ikoni kkuluriti. Obbligatorja. |
Ikklikkja Validate.
Filtru li diġà jeżisti għal dan it-tip
Jekk ikun diġà rreġistrat filtru għall-istess Events type, konferma twissik li l-avvenimenti li jaqblu ma’ aktar minn filtru wieħed jistgħu jintwerew diversi drabi. Il-filtru jiżdied biss ladarba t-twissija tiġi aċċettata.
Biex taħbi familja sħiħa ta’ avvenimenti
Biex taħbi familja sħiħa ta’ avvenimenti, oħloq filtru Exclusion fuq dak it-tip bil-qasam Keyword vojt.
Modifika ta’ filtru¶
Agħżel ringiela u mbagħad ikklikkja l-ikona Properties (jew agħmel double-click fuq ir-ringiela). Il-formola Edit events filter hija identika għall-formola taż-żieda. Il-bidliet jiġu ssejvjati bil-buttuna Validate.
Tħassir ta’ filtru¶
Agħżel ringiela waħda jew aktar u mbagħad ikklikkja ×. Tintalab konferma. L-għażla multipla hija appoġġjata.