Logs¶

De module Logs biedt de geschiedenis met tijdstempels van de gebeurtenissen die door het platform zijn vastgelegd: aanmeldingen op de console en op het portaal, het starten en afsluiten van applicaties, beheeracties op configuratieobjecten, gebeurtenissen met betrekking tot de Edge Gateways en tot de Bastion-client. De module is bedoeld voor een beheerder die deze sporen wil bekijken, filteren of exporteren in het kader van een audit of een onderzoek.

Het opschonen van de logs wordt aangestuurd vanuit de module Log data cleanup.

De tabel lezen¶

Elke rij beschrijft een gebeurtenis, verdeeld over drie kolommen.

Kolom	Beschrijving
Date/Origin	Datum en tijd van de gebeurtenis, aangepast aan de tijdzone van de browser, daarna de naam van de gebruiker, zijn authenticatiedomein en het IP-adres van het clientwerkstation. Bij gebrek aan een clientadres wordt dat van de Edge Gateway weergegeven.
Description	Label dat de gebeurtenis beschrijft.
Information	Technische context, afhankelijk van de gebeurtenis: site en naam van de betrokken applicatie, browser (met zijn pictogram), besturingssysteem, naam en versie van de Edge Gateway, versie van de Bastion-client.

Een kleurenbalk links van de rij geeft de aard van de actie aan:

Kleur	Aard van de actie
Hemelsblauw	Een element toevoegen.
Oranje	Een element wijzigen.
Rood	Een element verwijderen.
Fel blauw	Actie op een wachtwoord.
Grijs	Elke andere actie.

Gastsessies

Voor sessies die door een externe gast zijn geopend, wordt het domein cursief weergegeven als Guests.

Wanneer de lijst leeg is, geeft de tabel No logs weer. Die is gepagineerd (15, 25 of 50 rijen per pagina) en met de vernieuwknop van de pagineringsbalk laadt u die opnieuw.

Filters¶

Het paneel Filters is standaard ingeklapt. Het biedt vier onderling uitsluitende zoekmodi: iets doen in de velden van een modus selecteert automatisch het keuzerondje ervan en zet de andere terug.

AllAdministration Console actionsInformationKeyword

Standaardmodus. Geen beperking op het type gebeurtenis.

Filtert gebeurtenissen van objectbeheer en sessiebeheer, via twee groepen selectievakjes.

Groep	Aangeboden selectievakjes
Action Type	Add, Modify, Delete.
Sessions	Close, Pause, Resume.

Eén selectievakje in een van beide groepen aanvinken is voldoende om deze modus te activeren. Er geen enkel aanvinken komt erop neer dat alle acties van beide groepen worden behouden.

Filtert op type gebruiksgebeurtenis. Er worden tien selectievakjes aangeboden: Administration Console connections, Web portal connections, Applications launching, Applications closing, Gateways, HTML5 Gateways, User plugin, Direct sessions launching, Direct sessions closing, Actions on passwords.

Zoals bij de vorige modus komt er geen enkel aanvinken erop neer dat alle tien de typen worden behouden.

Vrij zoeken op deeltekenreeks in de beschrijving van de gebeurtenis. De modus wordt geactiveerd zodra het veld de focus krijgt.

Met het selectievakje Date omkadert u de geselecteerde modus met een interval, zonder dat dit die uitsluit.

Veld	Beschrijving
Starting date	Ondergrens van het interval, opgemaakt als `DD/MM/YYYY`. Kan niet later zijn dan de huidige datum.
Ending date	Bovengrens. Kan niet vroeger zijn dan de begindatum en niet later dan de huidige datum; de interface schuift die automatisch op als de begindatum die voorbijgaat.

Wanneer u een van beide datums wijzigt, wordt Date automatisch aangevinkt.

Met de knop Display past u de filters toe, laadt u de eerste pagina opnieuw en klapt u het paneel in. Met de knop Reset zet u het formulier terug in de standaardstaat en speelt u het zoeken opnieuw af.

Zodra het is ingeklapt, heeft het paneel als titel Current filter, gevolgd door de geselecteerde modus, de aangevinkte labels en, waar van toepassing, het datuminterval.

CSV-export¶

Met de knop Export all pages downloadt u alle gebeurtenissen die aan de huidige filters voldoen als een bestand logs_export.csv, waarvan de velden door puntkomma's zijn gescheiden.

Het bestand begint met een koptekst: Organization gevolgd door de naam ervan, daarna — als het filter Date actief is — een lege regel en het gevraagde interval, daarna Exportation date gevolgd door de tijdstempel van de export, en twee lege regels. Daarna komen de kolomkoppen:

Kolom	Gegeven
Date	Datum en tijd van de gebeurtenis.
Domain	Authenticatiedomein van de gebruiker.
User	Account achter de gebeurtenis.
IP	IP-adres van het clientwerkstation.
Description	Label van de gebeurtenis.
Browser	Gebruikte browser.
OS	Besturingssysteem van het clientwerkstation.

Drie kolommen verschijnen alleen wanneer die van nut zijn

Wanneer de export ten minste één gebeurtenis van het type gateway of Bastion client bevat, worden er drie extra kolommen toegevoegd: Name (naam van de Edge Gateway), Version (versie van de Edge Gateway of van de Bastion-client) en IP address(es) (adres van de Edge Gateway). Zonder dergelijke gebeurtenissen ontbreken die kolommen in het bestand — twee exports kunnen dus niet dezelfde breedte hebben.

Het aantal geëxporteerde rijen wordt beperkt door een limiet op platformniveau.