Управление журналом аудита (для сервера)
Для управления журналом служат команды контекстного меню:
•В дереве консоли DeviceLock Management Console раскройте узел DeviceLock Enterprise Server и щелкните правой кнопкой мыши Просмотрщик журнала аудита под этим узлом.
- или -
•В дереве консоли DeviceLock Management Console выберите DeviceLock Enterprise Server > Просмотрщик журнала аудита и щелкните правой кнопкой мыши какую-либо запись в списке событий на панели сведений.
В контекстном меню предоставляются следующие команды управления журналом (рядом с названием команды показана кнопка панели инструментов, соответствующая этой команде):
•Сохранить - Сохранить журнал в указанный файл.
•Обновить ![](../docs/images/image966.png)
- Обновить список событий с учетом последних изменений.
•Быстрые фильтры - Выбор одного из следующих вариантов для просмотра событий, произошедших за определенный промежуток времени:
•Текущий день
![](../docs/images/image962.png)
•Текущая неделя
![](../docs/images/image964.png)
•Текущий месяц
![](../docs/images/image963.png)
•Текущий год
![](../docs/images/image965.png)
Для отмены примененного быстрого фильтра выберите тот же вариант фильтра еще раз или используйте команду Удалить фильтр.
Обычный фильтр, включенный командой Фильтр, делает невозможным применение быстрых фильтров и отменяет имеющийся быстрый фильтр (если он был применен). Чтобы задействовать быстрые фильтры, отключите обычный фильтр (например, при помощи команды Удалить фильтр).
•Удалить фильтр ![](../docs/images/image967.png)
- Показать все записи, отключив примененный фильтр.
•Очистить ![](../docs/images/image960.png)
- Удалить все записи о событиях, имеющиеся в журнале на данный момент.
Эта команда добавляет в журнал запись об удалении, указывающую, сколько записей было удалено, а также кто выполнил удаление и с какого компьютера.