Інтерактивна довідка ESET

Виберіть категорію
Виберіть тему

Журнал аудиту

Коли користувач виконує дію в ESET PROTECT Web Console, відомості про цю дію записуються до журналу. Журнали аудиту створюються під час створення об’єкта ESET PROTECT Web Console (наприклад, комп’ютера, політики, виявленого об’єкта тощо) або внесення змін до нього.

"Журнал аудиту" — це новий екран, доступний в ESET PROTECT On-Prem. "Журнал аудиту" містить таку ж саму інформацію, що й звіт Журнал аудиту, проте на відміну від останнього забезпечує зручну фільтрацію відображуваних даних. Можна також безпосередньо переглянути відфільтрований журнал аудиту для різних об’єктів Web Console. Для цього потрібно клацнути об’єкт Web Console і вибрати audit_log Журнал аудиту.

Журнал аудиту дозволяє адміністратору переглянути відомості про дії, виконані в ESET PROTECT Web Console. Особливо це може стати в пригоді тоді, коли є додаткові користувачі Web Console.


important

Щоб переглянути звіт "Журнал аудиту", користувачу потрібен набір дозволів із функцією Журнал аудиту ***.


note

Дозвіл "Журнал аудиту" дозволяє користувачу переглядати зафіксовані в журналі дії всіх інших користувачів і доменів, навіть ті дії, що пов’язані з ресурсами, щодо яких користувач не має достатніх прав для перегляду.

auditing

Клацніть рядок у звіті "Журнал аудиту". Після цього стануть доступними такі дії:

details_default Показати дані про об’єкт

Показати докладні відомості про перевірений об’єкт.

mn_icn_user_normal Показати дані про користувача

Показати докладні відомості про користувача, який виконав дію по відношенню до об’єкта.

audit_log Журнал аудиту

Показати журнал аудиту для вибраного об’֦єкта.

selected_user Журнал аудиту для вибраного користувача

Показати журнал аудиту для вибраного користувача.

time_interval Вікно часу для вибраного об’єкта

Показати журнал аудиту для вибраного об’єкта з активованим фільтром за часом появи.

Виберіть Додати фільтр, щоб відфільтрувати вміст таблиці за такими критеріями:

<= Відбулося: виберіть дату й час, щоб показати дії, виконані до цього часу.

>= Відбулося: виберіть дату й час, щоб показати дії, виконані після цього часу.

Дія: виберіть виконувану дію.

Домен аудиту: виберіть змінений об’єкт Web Console.

Користувач аудиту: виберіть користувача Web Console, який виконав дію.

Результат: виберіть результат дії.