Журналы конечных устройств

ID статьи: 1245
Последнее обновление: 17 апр, 2024
Documentation:
Product: LogAn, SIEM
Version: 7.1.0

Журналы конечных устройств отображают информацию, получаемую от контролируемых с помощью программного обеспечения UserGate Client конечных устройств.

В UserGate имеются следующие журналы:

  • Журнал событий конечных устройств — отображает события, получаемые от конечных устройств.

  • Журнал правил конечных устройств — события срабатывания правил межсетевого экрана конечных устройств, в настройках которых включено журналирование.

  • Приложения конечных устройств — отображает приложения, которые когда-либо запускались на конечных устройствах.

  • Аппаратура конечных устройств — содержит информацию об устройствах, подключённых к конечным устройствам.

Для удобства поиска необходимых событий записи могут быть отфильтрованы по различным критериям, например таким, как диапазон дат, важности, типу события и так далее.

Администратор может выбрать только те столбцы для показа, которые ему необходимы. Для этого следует кликнуть указателем мыши на любой из столбцов, и в появившемся контекстном меню оставить галочки только для тех столбцов, которые необходимо отображать.

С помощью кнопки Экспортировать в CSV администратор может скачать отфильтрованные данные журнала в csv-файл для дальнейшего анализа.

Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 1245
Последнее обновление: 17 апр, 2024
Ревизия: 4
Просмотры: 3159
Комментарии: 0