Logs¶
Modul Logs zobrazuje časově označenou historii událostí zaznamenaných platformou: přihlášení ke konzole a k portálu, spuštění a zavření aplikací, akce správy konfiguračních objektů, události týkající se serverů Edge Gateway a klienta CyberElements. Je určen správci, který chce tyto stopy procházet, filtrovat nebo exportovat v rámci auditu či vyšetřování.
Čištění logů se řídí z modulu Log data cleanup.
Čtení tabulky¶
Každý řádek popisuje jednu událost ve třech sloupcích.
| Sloupec | Popis |
|---|---|
| Date/Origin | Datum a čas události přizpůsobené časovému pásmu prohlížeče, dále uživatelské jméno, jeho doména ověřování a IP adresa klientské pracovní stanice. Není-li adresa klienta k dispozici, zobrazí se adresa serveru Edge Gateway. |
| Description | Popisek události. |
| Information | Technický kontext v závislosti na události: site a název dotčené aplikace, prohlížeč (s jeho ikonou), operační systém, název a verze serveru Edge Gateway, verze klienta CyberElements. |
Barevný pruh vlevo od řádku připomíná povahu akce:
| Barva | Povaha akce |
|---|---|
| Blankytně modrá | Přidání položky. |
| Oranžová | Úprava položky. |
| Červená | Odstranění položky. |
| Jasně modrá | Akce s heslem. |
| Šedá | Jakákoli jiná akce. |
Relace hostů
U relací otevřených externím hostem se doména zobrazuje kurzívou jako Guests.
Když je seznam prázdný, tabulka zobrazí No logs. Je stránkovaná (15, 25 nebo 50 řádků na stránku) a tlačítko obnovení na panelu stránkování ji znovu načte.
Filtry¶
Panel Filters je ve výchozím nastavení sbalený. Nabízí čtyři vzájemně se vylučující režimy hledání: práce s poli jednoho režimu automaticky vybere jeho přepínač a ostatní vynuluje.
Výchozí režim. Žádné omezení typu události.
Filtruje události správy objektů a řízení relací pomocí dvou skupin zaškrtávacích políček.
| Skupina | Nabízená zaškrtávací políčka |
|---|---|
| Action Type | Add, Modify, Delete. |
| Sessions | Close, Pause, Resume. |
K aktivaci tohoto režimu stačí zaškrtnout jedno políčko v kterékoli skupině. Nezaškrtnout žádné znamená ponechat všechny akce obou skupin.
Filtruje podle typu události používání. Nabízí se deset zaškrtávacích políček: Administration Console connections, Web portal connections, Applications launching, Applications closing, Gateways, HTML5 Gateways, User plugin, Direct sessions launching, Direct sessions closing, Actions on passwords.
Stejně jako u předchozího režimu znamená nezaškrtnutí žádného políčka ponechání všech deseti typů.
Volné hledání podřetězce v popisu události. Režim se aktivuje, jakmile pole získá fokus.
Zaškrtávací políčko Date ohraničí vybraný režim intervalem, aniž by jej vylučovalo.
| Pole | Popis |
|---|---|
| Starting date | Dolní mez intervalu ve formátu DD/MM/YYYY. Nemůže být pozdější než aktuální datum. |
| Ending date | Horní mez. Nemůže být dřívější než počáteční datum ani pozdější než aktuální datum; rozhraní ji automaticky posune, pokud ji počáteční datum překročí. |
Změna kteréhokoli data automaticky zaškrtne Date.
Tlačítko Display použije filtry, znovu načte první stránku a sbalí panel. Tlačítko Reset vrátí formulář do výchozího stavu a hledání zopakuje.
Po sbalení nese panel název Current filter, za kterým následuje vybraný režim, zaškrtnuté popisky a případně datový interval.
Export do CSV¶
Tlačítko Export all pages stáhne všechny události odpovídající aktuálním filtrům jako soubor logs_export.csv, jehož pole jsou oddělena středníky.
Soubor začíná záhlavím: Organization a za ním název organizace, pak — je-li filtr Date aktivní — prázdný řádek a požadovaný interval, dále Exportation date a za ním časové razítko exportu a dva prázdné řádky. Následují záhlaví sloupců:
| Sloupec | Údaj |
|---|---|
| Date | Datum a čas události. |
| Domain | Doména ověřování uživatele. |
| User | Účet, který událost vyvolal. |
| IP | IP adresa klientské pracovní stanice. |
| Description | Popisek události. |
| Browser | Použitý prohlížeč. |
| OS | Operační systém klientské pracovní stanice. |
Tři sloupce se zobrazují, jen když mají význam
Pokud export obsahuje alespoň jednu událost týkající se brány nebo klienta CyberElements, přidají se tři další sloupce: Name (název serveru Edge Gateway), Version (verze serveru Edge Gateway nebo klienta CyberElements) a IP address(es) (adresa serveru Edge Gateway). Bez takových událostí tyto sloupce v souboru chybějí — dva exporty proto nemusí mít stejnou šířku.
Počet exportovaných řádků je omezen limitem na úrovni platformy.