Фильтрация журнала

Чтобы настроить фильтр для журнала поисковых задач, выполните следующие действия:

1. Выберите DeviceLock Content Security Server > Поисковый сервер > Задачи > Просмотрщик журнала в дереве консоли, щелкните правой кнопкой мыши на панели сведений и затем выберите команду Фильтр.

2. В появившемся диалоговом окне, можно настроить следующие параметры фильтрации:

•Включить - Отображать в списке только события, удовлетворяющие условиям, заданным на вкладке Включить. Чтобы настроить и применить эти условия, установите флажок Включить фильтр на вкладке Включить.

•Исключить - Не отображать в списке события, удовлетворяющие условиям, заданным на вкладке Исключить. Чтобы настроить и применить эти условия, установите флажок Включить фильтр на вкладке Исключить.

Примечание: Значок рядом с именем вкладки становится зеленым, если фильтр на данной вкладке включен. В противном случае цвет этого значка серый.

•Типы событий - Фильтрация по типу событий. Возможны следующие варианты (установите соответствующие флажки):

•Предупреждение - Возможны осложнения или ошибки, если не предпринять никаких действий.

•Имя задачи, Информация, Сервер, ID-события - Включение или исключение из списка событий, у которых в указанном поле данных встречается заданная строка.

Например, для фильтрации событий по имени задачи, укажите строку фильтра в поле Имя задачи. Для фильтрации событий с определенными номерами, напечатайте номера искомых событий в поле ID-события, используя точку с запятой в качестве разделителя.

Примечание: Чтобы облегчить настройку фильтра, строковые поля запоминают ранее вводившиеся данные и подставляют подходящие строки по мере ввода с клавиатуры. История введенных значений доступна в раскрывающемся списке параметров поля.

•С - Определяет начало временного интервала событий для фильтрации. Возможные значения: Первой записи (значение по умолчанию) и Записи от. Выберите Первой записи, чтобы фильтровать события, начиная с самого раннего в журнале. Выберите Записи от, чтобы фильтровать события, произошедшие не ранее определенной даты и времени.

•По - Определяет конец временного интервала событий для фильтрации. Возможные значения: Последнюю запись (значение по умолчанию) и Записи от. Выберите Последнюю запись, чтобы фильтровать события, заканчивая самым поздним в журнале. Выберите Записи от, чтобы фильтровать события, произошедшие не позднее определенной даты и времени.

•Условия фильтра объединяются по И, так что запись соответствует фильтру, если она соответствует каждому условию фильтра. Оставляйте пустыми поля, которые не должны использоваться в условиях фильтра.

•В строковых полях фильтра допускаются знаки подстановки, такие как звездочка и вопросительный знак. Звездочка (*) обозначает любую (в том числе пустую) группу символов. Вопросительный знак (?) обозначает любой одиночный символ.

•В любом строковом поле фильтра можно указать несколько значений, разделяя их точкой с запятой (;). Значения в этом случае объединяются по ИЛИ, так что запись соответствует условию фильтра по данному полю, если она соответствует хотя бы одному из указанных в этом поле значений.

•Кнопка Очистить в диалоговом окне Фильтр позволяет удалить все ранее заданные условия и начать настройку нового фильтра с нуля.

•Кнопки Сохранить и Загрузить в диалоговом окне Фильтр служат для сохранения условий фильтра в файл и загрузки ранее сохраненных условий из файла.

•Выберите DeviceLock Content Security Server > Поисковый сервер > Задачи > Просмотрщик журнала в дереве консоли, щелкните правой кнопкой мыши на панели сведений, укажите на Быстрые фильтры и затем выберите один из вариантов быстрого фильтра:

Для отмены примененного быстрого фильтра выберите тот же вариант фильтра еще раз или используйте команду Удалить фильтр.

Обычный фильтр, включенный командой Фильтр, делает невозможным применение быстрых фильтров и отменяет имеющийся быстрый фильтр (если он был применен). Чтобы задействовать быстрые фильтры, отключите обычный фильтр (например, при помощи команды Удалить фильтр).