Filter and display of events¶
Modul Filter and display of events umožňuje priradiť farebnú ikonu každému typu udalosti, ktorú hlási CyberElements, a skryť nepodstatné udalosti. Konfiguráciu potom používa modul Control center a ďalšie obrazovky, ktoré zobrazujú udalosti, na vizuálne zvýraznenie kritickosti.
Správca ho používa napríklad na zvýraznenie otvorení relácií SSH červeným odznakom alebo na úplné skrytie udalostí schránky, ak sa neanalyzujú.
Zoznam existujúcich filtrov¶
Hlavná tabuľka uvádza už zaregistrované filtre:
| Stĺpec | Popis |
|---|---|
| (bez hlavičky) | Ikona priradená k filtru. |
| Events type | Kategória udalostí (pozrite tabuľku nižšie). |
| Keyword | Podreťazec vyhľadávaný v obsahu udalosti. Prázdna hodnota znamená „všetky udalosti tohto typu“. |
| Filter type | Inclusion alebo Exclusion, pred ktorým je piktogram. |
Vyhľadávacie pole na paneli s nástrojmi filtruje tabuľku podľa podreťazca. Vyhľadávanie sa použije 700 ms po poslednom stlačení klávesu alebo okamžite po stlačení klávesu Enter. Stránkovanie v dolnej časti (15, 25 alebo 50 riadkov na stranu) uľahčuje prácu s dlhými zoznamami.
Spravované kategórie udalostí v poradí rozbaľovacieho zoznamu:
| Events type | Zahŕňa |
|---|---|
| URL events | Adresy URL otvorené počas webovej relácie. |
| Raised alert events | Výstrahy vyvolané systémom. |
| Program events | Spúšťanie a ukončovanie programov. |
| Keystroke events | Zachytené stlačenia klávesov. |
| Clipboard events | Kopírovanie a prilepenie. |
| Window events | Aktivácia a zatvorenie okna. |
| File events | Operácie so súbormi. |
| SSH command events | Príkazy zadané v relácii SSH. |
| SSH display events | Obsah zobrazený v relácii SSH. |
| Customized event | Udalosti hlásené integráciou. |
| SFTP transfer events | Prenosy SFTP. |
| Helpdesk event | Udalosti súvisiace so zdieľaním relácie. |
Pridanie filtra¶
Kliknite na + na paneli s nástrojmi. Otvorí sa okno Add events filter.
| Pole | Popis |
|---|---|
| Events type | Povinný neupraviteľný rozbaľovací zoznam. Vyberte jednu z vyššie uvedených kategórií. |
| Filter type | Prepínače Inclusion (udalosť sa zobrazí) alebo Exclusion (udalosť sa skryje). Predvolene je vybratá možnosť Inclusion. |
| Keyword | Podreťazec porovnávaný s obsahom udalosti. Voliteľné. |
| Icon | Tlačidlo, ktoré otvorí paletu 10 farebných ikon. Povinné. |
Kliknite na Validate.
Pre tento typ už filter existuje
Ak je pre rovnakú hodnotu Events type už zaregistrovaný filter, potvrdzovacie okno upozorní, že udalosti zodpovedajúce viac ako jednému filtru sa môžu zobraziť viackrát. Filter sa pridá až po prijatí upozornenia.
Skrytie celej kategórie udalostí
Ak chcete skryť celú kategóriu udalostí, vytvorte pre daný typ filter Exclusion s prázdnym poľom Keyword.
Úprava filtra¶
Vyberte riadok a potom kliknite na ikonu Properties (alebo dvakrát kliknite na riadok). Formulár Edit events filter je rovnaký ako formulár pridania. Zmeny sa uložia tlačidlom Validate.
Odstránenie filtra¶
Vyberte jeden alebo viac riadkov a potom kliknite na ×. Vyžaduje sa potvrdenie. Viacnásobný výber je podporovaný.