Настройка общих параметров UserID-агента

Сбор и обработка событий аутентификации на сервере UserGate LogAn выполняется в соответствии с общими параметрами работы UserID-агента. Вы можете изменить значения этих параметров либо оставить установленные по умолчанию.

Полученные события аутентификации и результаты их обработки сохраняются в служебной базе данных UserGate LogAn. Вы можете просматривать эти данные в разделе Журналы и отчеты ➜ Журналы в следующих журналах:

• Конечные устройства ➜ Журнал событий — события от контроллеров домена AD;

• Syslog — события от syslog-источников;

• RADIUS — события от серверов сетевого доступа (NAS);

• UserID — результаты обработки, содержащие сведения о пользователях (имя пользователя, SID, доменное имя, IP-адрес, списки групп пользователя).

Подробнее — в разделе «Журналы».

Общие параметры UserID-агента применяются ко всем источникам событий аутентификации и включают в себя:

• интервалы опроса источников (для контроллеров домена AD) и периодичность обработки полученных событий (для syslog-источников и NAS);

• списки IP-адресов, события от которых игнорируются;

• списки пользователей, события от которых игнорируются.

Чтобы настроить общие параметры UserID-агента:

1. В разделе Настройки ➜ Пользователи и устройства ➜ UserID-агент коннекторы нажмите Настроить агент.

2. На вкладке Общие укажите следующие параметры работы UserID-агента:

• период опроса контроллеров домена AD по WMI (по умолчанию — 120 секунд);

• период проверки базы данных на наличие новых событий от syslog-источников (по умолчанию — 60 секунд);

• период проверки базы данных на наличие новых событий от серверов сетевого доступа (по умолчанию — 120 секунд).

3. При необходимости на вкладке Ignore network list выберите списки IP-адресов (по кнопке Добавить список IP-адресов) или создайте новые (по ссылке Создать и добавить новый объект).

4. При необходимости на вкладке Ignore user list укажите имена пользователей, события от которых будут игнорироваться UserID-агентом.

5. Нажмите Сохранить.