Filter and display of events¶
Modul Filter and display of events vam omogoča, da vsaki vrsti dogodka, ki ga sporoči Bastion, dodelite barvno ikono in skrijete dogodke, ki niso pomembni. Konfiguracijo nato uporabljajo Control center in drugi zasloni, ki prikazujejo dogodke, da vizualno poudarijo kritičnost.
Skrbnik ga uporabi na primer za poudarjanje odpiranj sej SSH z rdečo značko ali za popolno skritje dogodkov odložišča, če jih ne analizira.
Seznam obstoječih filtrov¶
Glavna tabela navaja že registrirane filtre:
| Stolpec | Opis |
|---|---|
| (brez glave) | Ikona, dodeljena filtru. |
| Events type | Družina dogodkov (glejte tabelo spodaj). |
| Keyword | Podniz, ki se išče v vsebini dogodka. Prazno pomeni „vsi dogodki te vrste“. |
| Filter type | Inclusion ali Exclusion, pred katerim je piktogram. |
Polje za iskanje v orodni vrstici filtrira tabelo po podnizu. Iskanje se uporabi 700 ms po zadnjem pritisku tipke ali takoj s tipko Enter. Ostranjevanje na dnu (15, 25 ali 50 vrstic na stran) obvladuje dolge sezname.
Upravljane družine dogodkov v vrstnem redu spustnega seznama:
| Events type | Zajema |
|---|---|
| URL events | URL-ji, odprti med spletno sejo. |
| Raised alert events | Alarmi, ki jih je sprožil sistem. |
| Program events | Zagon in zapiranje programov. |
| Keystroke events | Zajeti pritiski tipk. |
| Clipboard events | Kopiranje in lepljenje. |
| Window events | Aktiviranje in zapiranje oken. |
| File events | Operacije z datotekami. |
| SSH command events | Ukazi, vneseni v seji SSH. |
| SSH display events | Vsebina, prikazana v seji SSH. |
| Customized event | Dogodki, ki jih sporoči integracija. |
| SFTP transfer events | Prenosi SFTP. |
| Helpdesk event | Dogodki, povezani s skupno rabo seje. |
Dodajanje filtra¶
Kliknite + v orodni vrstici. Odpre se okno Add events filter.
| Polje | Opis |
|---|---|
| Events type | Obvezen spustni seznam, ki ga ni mogoče urejati. Izberite eno od zgornjih družin. |
| Filter type | Izbirna gumba Inclusion (dogodek je prikazan) ali Exclusion (dogodek je skrit). Privzeto je izbrano Inclusion. |
| Keyword | Podniz, ki se primerja z vsebino dogodka. Izbirno. |
| Icon | Gumb, ki odpre paleto 10 barvnih ikon. Obvezno. |
Kliknite Validate.
Filter za to vrsto že obstaja
Če je za isti Events type že registriran filter, potrditveno sporočilo opozori, da so dogodki, ki ustrezajo več kot enemu filtru, lahko prikazani večkrat. Filter je dodan šele, ko opozorilo sprejmete.
Skritje celotne družine dogodkov
Če želite skriti celotno družino dogodkov, ustvarite filter Exclusion za to vrsto s praznim poljem Keyword.
Urejanje filtra¶
Izberite vrstico in kliknite ikono Properties (ali dvokliknite vrstico). Obrazec Edit events filter je enak obrazcu za dodajanje. Spremembe shranite z gumbom Validate.
Brisanje filtra¶
Izberite eno ali več vrstic in kliknite ×. Zahtevana je potrditev. Podprta je izbira več elementov.