Logs¶
Modul Logs zobrazuje históriu udalostí zaznamenaných platformou s časovými pečiatkami: prihlásenia do konzoly a portálu, spustenia a zatvorenia aplikácií, akcie správy na konfiguračných objektoch, udalosti súvisiace so servermi Edge Gateway a s klientom Bastion. Je určený správcovi, ktorý chce tieto stopy kontrolovať, filtrovať alebo exportovať v rámci auditu alebo vyšetrovania.
Čistenie logov sa riadi z modulu Log data cleanup.
Čítanie tabuľky¶
Každý riadok opisuje udalosť v troch stĺpcoch.
| Stĺpec | Popis |
|---|---|
| Date/Origin | Dátum a čas udalosti prispôsobený časovému pásmu prehliadača, potom meno používateľa, jeho doména overovania a adresa IP klientskej pracovnej stanice. Ak adresa klienta chýba, zobrazí sa adresa servera Edge Gateway. |
| Description | Označenie opisujúce udalosť. |
| Information | Technický kontext v závislosti od udalosti: site a názov príslušnej aplikácie, prehliadač (s ikonou), operačný systém, názov a verzia servera Edge Gateway, verzia klienta Bastion. |
Farebný pruh na ľavej strane riadka pripomína povahu akcie:
| Farba | Povaha akcie |
|---|---|
| Blankytná | Pridanie položky. |
| Oranžová | Úprava položky. |
| Červená | Odstránenie položky. |
| Jasnomodrá | Akcia s heslom. |
| Sivá | Akákoľvek iná akcia. |
Relácie hostí
Pri reláciách otvorených externým hosťom sa doména zobrazuje kurzívou ako Guests.
Keď je zoznam prázdny, tabuľka zobrazí No logs. Je stránkovaná (15, 25 alebo 50 riadkov na stránku) a tlačidlo obnovenia na paneli stránkovania ju znova načíta.
Filtre¶
Panel Filters je predvolene zbalený. Ponúka štyri vzájomne sa vylučujúce režimy vyhľadávania: práca s poľami jedného režimu automaticky vyberie jeho prepínač a ostatné vynuluje.
Predvolený režim. Žiadne obmedzenie typu udalosti.
Filtruje udalosti správy objektov a riadenia relácií pomocou dvoch skupín začiarkavacích políčok.
| Skupina | Ponúkané začiarkavacie políčka |
|---|---|
| Action Type | Add, Modify, Delete. |
| Sessions | Close, Pause, Resume. |
Na aktiváciu tohto režimu stačí začiarknuť jedno políčko v ktorejkoľvek skupine. Ak nezačiarknete žiadne, zachovajú sa všetky akcie oboch skupín.
Filtruje podľa typu udalosti používania. Ponúka sa desať začiarkavacích políčok: Administration Console connections, Web portal connections, Applications launching, Applications closing, Gateways, HTML5 Gateways, User plugin, Direct sessions launching, Direct sessions closing, Actions on passwords.
Rovnako ako pri predchádzajúcom režime, ak nezačiarknete žiadne, zachová sa všetkých desať typov.
Voľné vyhľadávanie podreťazca v opise udalosti. Režim sa aktivuje, hneď ako pole získa fokus.
Začiarkavacie políčko Date ohraničí vybraný režim intervalom bez toho, aby ho vylučovalo.
| Pole | Popis |
|---|---|
| Starting date | Dolná hranica intervalu vo formáte DD/MM/YYYY. Nemôže byť neskoršia ako aktuálny dátum. |
| Ending date | Horná hranica. Nemôže byť skoršia ako počiatočný dátum ani neskoršia ako aktuálny dátum; rozhranie ju automaticky posunie, ak ju počiatočný dátum prekročí. |
Zmena ktoréhokoľvek dátumu automaticky začiarkne Date.
Tlačidlo Display použije filtre, znova načíta prvú stránku a zbalí panel. Tlačidlo Reset obnoví predvolený stav formulára a zopakuje vyhľadávanie.
Po zbalení má panel názov Current filter, za ktorým nasleduje vybraný režim, začiarknuté označenia a v prípade potreby interval dátumov.
Export do CSV¶
Tlačidlo Export all pages stiahne všetky udalosti zodpovedajúce aktuálnym filtrom ako súbor logs_export.csv, ktorého polia sú oddelené bodkočiarkami.
Súbor začína hlavičkou: Organization a za ním názov organizácie, potom – ak je aktívny filter Date – prázdny riadok a požadovaný interval, potom Exportation date a za ním časová pečiatka exportu a dva prázdne riadky. Potom nasledujú názvy stĺpcov:
| Stĺpec | Údaje |
|---|---|
| Date | Dátum a čas udalosti. |
| Domain | Doména overovania používateľa. |
| User | Účet, ktorý udalosť vyvolal. |
| IP | Adresa IP klientskej pracovnej stanice. |
| Description | Označenie udalosti. |
| Browser | Použitý prehliadač. |
| OS | Operačný systém klientskej pracovnej stanice. |
Tri stĺpce sa zobrazujú, iba ak sú užitočné
Keď export obsahuje aspoň jednu udalosť typu gateway alebo Bastion client, pridajú sa tri ďalšie stĺpce: Name (názov servera Edge Gateway), Version (verzia servera Edge Gateway alebo klienta Bastion) a IP address(es) (adresa servera Edge Gateway). Bez takýchto udalostí tieto stĺpce v súbore chýbajú — dva exporty preto nemusia mať rovnakú šírku.
Počet exportovaných riadkov je obmedzený limitom na úrovni platformy.