Управление журналом аудита (для компьютера)

•В дереве консоли DeviceLock Management Console раскройте узел Сервис DeviceLock и щелкните правой кнопкой мыши Просмотрщик журнала аудита под этим узлом.

•В дереве консоли DeviceLock Management Console выберите Сервис DeviceLock > Просмотрщик журнала аудита и щелкните правой кнопкой мыши какую-либо запись в списке событий на панели сведений.

В контекстном меню предоставляются следующие команды управления журналом (рядом с названием команды показана кнопка панели инструментов, соответствующая этой команде):

•Настройки

- Просмотреть или изменить параметры, ограничивающие максимальное число записей в журнале (см. Настройки журнала аудита (для компьютера)).

•Сохранить

- Сохранить журнал в указанный файл.

•Очистить

- Удалить все записи о событиях, имеющиеся в журнале на данный момент.

Эта команда добавляет в журнал запись об удалении, указывающую, сколько записей было удалено, а также кто выполнил удаление и с какого компьютера.

•Обновить

- Обновить список событий с учетом последних изменений.

•Фильтр

- Отображать только записи о событиях, которые удовлетворяют заданным условиям (см. Фильтр журнала аудита (для компьютера)).

•Быстрые фильтры - Выбор одного из следующих вариантов для просмотра событий, произошедших за определенный промежуток времени:

•Текущий день

•Текущая неделя

•Текущий месяц

•Текущий год

Для отмены примененного быстрого фильтра выберите тот же вариант фильтра еще раз или используйте команду Удалить фильтр.

Обычный фильтр, включенный командой Фильтр, делает невозможным применение быстрых фильтров и отменяет имеющийся быстрый фильтр (если он был применен). Чтобы задействовать быстрые фильтры, отключите обычный фильтр (например, при помощи команды Удалить фильтр).

•Удалить фильтр

- Показать все записи, отключив примененный фильтр.

•Отправить данные на сервер

- Если в настройках сервиса задан параметр DeviceLock Enterprise Server(ы) и установлен флажок Журнал DeviceLock у параметра Тип журнала аудита, то для срочной отправки журнала на сервер можно использовать команду Отправить данные на сервер. Поскольку сервер DeviceLock Enterprise Server автоматически собирает данные журналов по мере их накопления сервисом DeviceLock, использовать эту команду не обязательно.