События данных

Навигатор по разделу:

1. Общая информация

Раздел "События данных" предназначен для просмотра и анализа журнала операций с файлами и каталогами в подключенных хранилищах данных.

Доступ к разделу осуществляется через основное меню системы — раздел "События данных".

Рисунок — Путь к разделу "События данных"

2. Список событий данных

Чтобы посмотреть список событий данных, в главном меню выберите раздел "События данных". В разделе отображается список всех зафиксированных событий данных. Для каждого события доступна следующая информация:

Поле

Описание

Время

Дата и время события

Хранилище данных

Наименование хранилища, в котором зафиксировано событие

Сотрудник

Пользователь, выполнивший операцию

Путь до файла/директории

Полный путь к файлу или директории, над которой было совершено действие

Тип события

Категория операции. Возможные значения:

  • Создание
  • Чтение
  • Обновление
  • Удаление

Описание

Краткое текстовое описание события (например, "An attempt was made to access an object: Чтение DACL" или "Изменено свойство "Path"")

ИД группы

Идентификатор группы событий

Метки

Метка или метки классификации, назначенных файлу или директории на момент события. Метки назначаются на основе правил классификации

Размер

Размер файла

Рисунок — Список событий данных

Для удобства работы со списком доступны фильтры по следующим полям:

  • Фильтр "С" и "По":

Чтобы отфильтровать события, произошедшие в определенном временном интервале, используйте эти фильтры. Нажмите на поле фильтра "С", чтобы открыть календарь, и выберите начальную дату и время. Аналогично задайте конечную дату и время в поле "По". Система отобразит только те события, время которых попадает в заданный диапазон.

  • Фильтр по хранилищу данных:

Выберите одно или несколько хранилищ из списка. Система отобразит события только из выбранных источников.

  • Фильтр по пути:

Чтобы отфильтровать события по пути, введите условие в поле фильтра. Доступны следующие условия: Содержит, Не содержит, Равно, Не равно, Начинается на, Не начинается на, Заканчивается на, Не заканчивается на, Пустое. После добавления одного условия можно добавить еще одно, объединив их логической связкой "Каждый" (должны соблюдаться все условия) или "Любой из" (должно соблюдаться хотя бы одно условие).

  • Фильтр по типу события:

Выберите одно или несколько значений из списка. Возможные значения: Создание, Чтение, Обновление, Удаление.

  • Фильтр по меткам:

Фильтрация по этому полю работает аналогично фильтру по пути. Доступен тот же набор условий и логических связок.

Обсуждение