Руководство Администратора межсетевого экрана Акер 3.01



         

Использование графического интерфейса пользователя


Для доступа к окну просмотра событий нужно выполнить следующие действия:

  • Выбрать меню Вид в главном окне
  • Выбрать опцию События
  • Окно фильтрации событий

    При выборе опции События автоматически высвечивается окно Фильтрация событий . Это окно позволяет выбрать используемый для просмотра фильтр. Оно имеет следующий формат:

    В верхней части окна расположены кнопки Сохранить и Удалить. Кнопка Сохранить позволяет сохранить поля фильтра в нужном порядке для дальнейшего использования и кнопка Удалить позволяет удалить сохраненные ранее фильтры.

    Для сохранения фильтра статистики необходимо:

  • Заполнить необходимые поля.
  • Ввести в поле Фильтры имя сохраняемого фильтра
  • Нажать кнопку Сохранить.

    Для использования сохраненного фильтра необходимо выбрать его имя в поле Фильтры и все поля будут автоматически заполнены сохраненными данными.

    Для удаления фильтра необходимо:

  • Задать имя фильтра в поле Фильтры.
  • Нажать кнопку Удалить.

    По умолчанию фильтр настроен для показа сообщений текущего дня. Чтобы увидеть сообщения за другие дни, необходимо настроить поля Начальная дата и Конечная дата, описав с их помощью интересующий Вас диапазон (он будет содержать сообщения от начальной до конечной даты включительно).

    Кроме этих полей, существуют и другие опции, которые можно применять в разных комбинациях, чтобы еще больше ограничить круг выводимой для просмотра информации:

    Приоритет:

    Различные типы сообщений имеют различные приоритеты. Высший приоритет присваивается ниболее важным из них. В приведенном ниже списке описываются все возможные приоритеты в порядке убывания их важности. (Если межсетевой экран настроен для посылки копии данных регистрации через syslog, то будут генерироваться сообщения с указанными ниже приоритетами.):

    При задании конкретного приоритета на экране будут показаны сообщения только с этим приоритетом.

    Любой

  • Будут показаны сообщения с любым приоритетом

    Ошибка

    Сообщения с таким приоритом содержат информацию о какой-либо ошибке в конфигурации или действиях системы (например, отказ памяти).


    Содержание  Назад  Вперед