Фильтр журнала аудита (для сервера)
Вы можете фильтровать данные в просмотрщике журнала аудита (для сервера) так, чтобы только записи, удовлетворяющие заданным условиям, выводились в список.
Разница между заданием фильтра журнала аудита для сервера и для отдельных компьютеров незначительна, поэтому рекомендуем прочитать раздел Фильтр журнала аудита (для компьютера).
По сравнению с фильтром журнала аудита для отдельных компьютеров серверный фильтр имеет следующие дополнительные поля:
- Компьютер - текст, соответствующий значению столбца Компьютер в просмотрщике журнала аудита. Это поле нечувствительно к регистру и вы можете использовать маски. Используя точку с запятой в качестве разделителя, можно задать несколько значений.
- ID-события - число, соответствующее значению столбца Событие в просмотрщике журнала аудита. Используя точку с запятой в качестве разделителя, можно задать несколько значений.
- Дата/Время сбора - определяет временной период для фильтрации событий по времени их получения сервером DeviceLock Enterprise Server. С: определяет начальную дату и время временного периода, за который необходимо получить данные. По: определяет конечную дату и время временного периода, за который необходимо получить данные. Возможные значения параметра С: Первого события и События от. Выберите Первого события, чтобы фильтровать события, начиная с самого первого, полученного DeviceLock Enterprise Server. Выберите События от, чтобы фильтровать события, начиная с определенной даты и времени. Возможные значения параметра По: Последнее событие и События от. Выберите Последнее событие, чтобы фильтровать события, заканчивая самым последним, полученным DeviceLock Enterprise Server. Выберите События от, чтобы фильтровать события, заканчивая событием с определенной датой и временем.