Настройка уровня логирования событий в интерфейсе Платформы

Mon, 01 Jan 0001 00:00:00 +0000

Для настройки уровня логирования выберите элемент "Логирование" на странице "Обслуживание". Изменение конфигурации логирования доступно пользователю с ролю "Администратор ИБ".

Рисунок 1.

Описание объекта в logger.config в joi:

validate: {
 payload: joi.object({
 logLevel: joi.string().empty('').allow('debug','info','error').default('info'),
 isFilterTypeInclude: joi.boolean().default(true),
 events: joi.array(joi.object({
 action: joi.string().allow(possibleActions),
 targets: joi.array(joi.object({
 type: joi.string().allow(targetTypes).empty(''),
 objects: joi.array(joi.string().empty('')).empty([])
 })).empty([])
 })).empty([])
 })
},

isFilterTypeInclude - указывает, что записывать надо только события с указанными атрибутами, или наоборот все кроме указанных.

Пустое значение events означает "все события". То есть isFilterTypeInclude = true и events = [] - означает "записывать все", isFilterTypeInclude = false и events = [] - означает "не записывать ничего".

Просмотр журналов событий в интерфейсе Платформы

Mon, 01 Jan 0001 00:00:00 +0000

Просмотр и скачивание логов доступно пользователям с ролью "Администратор ИБ" и "Оператор". Выберите элемент "Логирование" на странице "Обслуживание".

Для просмотра журналов используется список в табличной форме сформированных журналов.

На странице отображается область фильтрации и управления диапазоном данных.

Для изменения диапазона времени просматриваемых записей о событиях в поисковой строке нажмите кнопку и выберите даты начала и окончания (предустановленный диапазон времени равен 1 часу от текущего времени), затем нажмите "Поиск".

По умолчанию записи о событиях журнала безопасности и журнала приложений хранятся 30 дней. Параметр "Глубина хранения индексов" можно настраивать в интерфейсе управления сервисом Watchdog (см. раздел Конфигурация ротации индексов). Если сервис Watchdog не подключен, записи журналов удаляться не будут.

Анализ журналов компонентов on Alertix

Настройка уровня логирования событий в интерфейсе Платформы

Просмотр журналов событий в интерфейсе Платформы