Вкладка «Аудит»
Вкладка «Аудит» (рис. 140) предназначена для регистрации, хранения и просмотра системных событий, связанных с безопасностью и администрированием eSensor. Журнал аудита фиксирует действия пользователей, изменения конфигурации, события доступа и другие значимые операции, обеспечивая возможность последующего анализа инцидентов и контроля соблюдения политик безопасности.
Рис. 140 – Вкладка Аудит
В таблице 27 содержаться записи о зарегистрированных событиях. Каждая запись включает следующие столбцы:
Таблица 27 – Информация о зарегистрированных событиях
| Столбец | Описание | Пример данных |
|---|---|---|
| Уровень важности | Категория записи о событии. | Высокий |
| Дата и время | Метка времени регистрации события. | 19.05.2026 13:41:27 |
| Наименование | Краткое описание события. | «Сгенерировано уведомление» |
| Тип | Категория события. | Уведомления |
| Тип сервиса | Тип сервиса (компонента), сгенерировавшего событие. | ids-sensor |
| Субъект доступа | Объект, к которому выполнялось обращение. | bf6a01cb-1c26-590b-9368-f20955abadea |
| Действие | Выполненная операция. | login |
| Пользователь | Идентификатор пользователя, выполнившего действие. | «–» |
| Объект доступа | Целевой объект операции. | notice |
| Результат | Статус выполнения операции. | Успешный |
| Сообщение | Текстовое описание события. | finished unary call |
| Ошибка | Код или текст ошибки (если событие связано с ошибкой). | – |
| ID сервиса | Идентификатор сервиса (компонента), сгенерировавшего событие. | b3ac40d6-0ba9-58e3-909a-052a614773fe |
| ID события | Уникальный идентификатор события в журнале аудита. | 2069655149560729600 |
| Имя сенсора | Наименование сенсора, к которому относится событие. | sensor4 |
| Действия | « »кнопка для просмотра подробной информации о записи. | (см. рис. 141) |
Блок фильтрации предназначен для отбора записей журнала по специальным выражениям, информация о работе блока представлена в «Фильтрация по специальным выражениям».
Блок фильтрации данных по времени предназначен для отбора данных по временным параметрам, информация о работе блока представлена в «Фильтрация по времени».
Функция экспорта «
» в разделе «Аудит» предназначена для выгрузки записей журнала аудита в файл формата CSV.
Перед экспортом рекомендуется применить фильтры для сокращения объёма выгружаемых данных.
При открытии CSV-файла в табличных редакторах (Excel, LibreOffice и др.) необходимо отключить автоопределение форматов для столбца ID события, чтобы значения не интерпретировались как числовые и не обрезались.
Для возврата к стандартному набору столбцов необходимо нажать кнопку «По умолчанию». Изменения применяются автоматически после закрытия окна.
При нажатии на кнопку «
» открывается окно с подробной информацией о записи в журнале.
Рис. 141 – Информация о записи во вкладке Аудит
Блок «Другие параметры» содержит расширенную техническую информацию о зарегистрированном уведомлении, которая не отображается в основных полях карточки. Данные представлены в формате JSON.