Просмотр журналов событий в интерфейсе Платформы
Просмотр и скачивание логов доступно пользователям с ролью «Администратор ИБ» и «Оператор». Выберите элемент «Логирование» на странице «Обслуживание».
Для просмотра журналов используется список в табличной форме сформированных журналов.
На странице отображается область фильтрации и управления диапазоном данных.
Для изменения диапазона времени просматриваемых записей о событиях в поисковой строке нажмите кнопку 
и выберите даты начала и окончания (предустановленный диапазон времени равен 1 часу от текущего времени), затем нажмите «Поиск».
По умолчанию записи о событиях журнала безопасности и журнала приложений хранятся 30 дней. Параметр «Глубина хранения индексов» можно настраивать в интерфейсе управления сервисом Watchdog (см. раздел Конфигурация ротации индексов). Если сервис Watchdog не подключен, записи журналов удаляться не будут.
Рисунок 1.
В области данных расположен список записей журнала, в которых содержатся основные сведения о событиях безопасности или о событиях работы сервисов. В журнале доступна сортировка записей. Для осуществления сортировки нажмите на заголовок столбца таблицы, который необходимо отсортировать.
Для изменения индекса логируемых событий и добавления фильтров в поисковой строке нажмите кнопку 
. Для поиска интересующих событий по набору символов введите информацию в поисковую строку и нажмите кнопку «Поиск».
Рисунок 2.
Пример отображения событий по запросу списка ИТ-ресурсов в журнале безопасности согласно заданным параметрам в окне настройки уровня логирования.
Условие поиска: выбраны фильтры:
«Имя» = «console»;
«Тип» = «access».
Рисунок 3.
Форма детализации события выглядит следующим образом:
Рисунок 4.
Была ли эта страница полезной?
Спасибо за отзыв!
Спасибо, мы учтём это для улучшения документации.