Руководство Администратора межсетевого экрана Акер 3.01
Использование графического интерфейса пользователя
Для доступа к окну просмотра событий нужно выполнить следующие действия:
- Выбрать меню Вид в главном окне
- Выбрать опцию События
- Заполнить необходимые поля.
- Ввести в поле Фильтры имя сохраняемого фильтра
- Нажать кнопку Сохранить.
Для использования сохраненного фильтра необходимо выбрать его имя в поле Фильтры и все поля будут автоматически заполнены сохраненными данными.
Для удаления фильтра необходимо:
- Задать имя фильтра в поле Фильтры.
- Нажать кнопку Удалить.
По умолчанию фильтр настроен для показа сообщений текущего дня. Чтобы увидеть сообщения за другие дни, необходимо настроить поля Начальная дата и Конечная дата, описав с их помощью интересующий Вас диапазон (он будет содержать сообщения от начальной до конечной даты включительно).
Кроме этих полей, существуют и другие опции, которые можно применять в разных комбинациях, чтобы еще больше ограничить круг выводимой для просмотра информации:
Приоритет:
Различные типы сообщений имеют различные приоритеты. Высший приоритет присваивается ниболее важным из них. В приведенном ниже списке описываются все возможные приоритеты в порядке убывания их важности. (Если межсетевой экран настроен для посылки копии данных регистрации через syslog, то будут генерироваться сообщения с указанными ниже приоритетами.):
При задании конкретного приоритета на экране будут показаны сообщения только с этим приоритетом.
Любой
Окно фильтрации событий
При выборе опции События автоматически высвечивается окно Фильтрация событий . Это окно позволяет выбрать используемый для просмотра фильтр. Оно имеет следующий формат:
В верхней части окна расположены кнопки Сохранить и Удалить. Кнопка Сохранить позволяет сохранить поля фильтра в нужном порядке для дальнейшего использования и кнопка Удалить позволяет удалить сохраненные ранее фильтры.
Для сохранения фильтра статистики необходимо:
Будут показаны сообщения с любым приоритетом
Ошибка
Сообщения с таким приоритом содержат информацию о какой-либо ошибке в конфигурации или действиях системы (например, отказ памяти).
