Journal d’audit

Le journal d’audit permet de consulter la liste des événements et des modifications effectuées via les sous-systèmes de gestion de Dr.Web Enterprise Security Suite.

1.Sélectionnez l’élément Administration dans le menu principal du Centre de gestion.

2.Dans la fenêtre qui s’ouvre, sélectionnez l’élément Journal d’audit du menu de gestion.

3.Le tableau contenant les événements enregistrés va s’ouvrir. Pour configurer l’affichage du journal, spécifiez une période d’actions dans la barre d’outils. Pour cela, vous pouvez sélectionner une des périodes proposées dans la liste déroulante ou spécifier les dates aléatoires dans des calendriers qui s’affichent quand vous cliquez sur les champs de dates. Cliquez sur Actualiser pour afficher le journal pour les dates sélectionnés.

4.Pour configurer l’affichage du tableau, cliquez sur l’icône

dans le coin droit de l’en-tête du tableau. Dans la liste déroulante, vous pouvez configurer les options suivantes :

•Sélectionner les colonnes à afficher dans le tableau (cases cochées contre le nom). Pour activer/désactiver une colonne, cliquez sur la ligne portant son nom.

•Choisir l’ordre des colonnes dans le tableau. Pour modifier l’ordre, glissez-déposez une colonne de la liste dans l’endroit nécessaire.

▫échoué : une erreur est survenue lors de l’exécution de l’opération. L’opération n’est pas effectuée.

▫initié : l’opération a été initiée. Vous allez apprendre le résultat uniquement après la fin de l’opération.

▫pas de droits : l’administrateur qui a lancé l’opération ne possède pas des droits nécessaires pour son exécution.

▫reporté : l’opération est reportée pour un délai déterminé ou jusqu’à un certain événement.

▫interdit : l’exécution de l’action est bloquée. Par exemple, la suppression des groupes système.

Pour les actions échouée (la valeur échoué dans la colonne Statut), les lignes sont marquées en rouge.

•Message / Erreur : description détaillées de l’action effectuée ou de l’erreur survenue.

•Login : le nom d’enregistrement de l’administrateur du Serveur. Il est indiqué si c’est l’administrateur qui a initié l’action ou que la connexion au Serveur s’effectue avec les identifiants de l’administrateur.

•Adresse : l’adresse IP depuis laquelle l’action a été initiée. Elle est indiquée uniquement en cas de connexion externe au Serveur, notamment lors de la connexion via le Centre de gestion ou via Web API.

•Sous-système : le nom du sous-système par lequel ou via lequel l’action a été initiée. L’enregistrement d’audit s’effectue pour les sous-systèmes suivants :

▫Centre de gestion : l’action a été réalisée via le Centre de gestion de la sécurité Dr.Web, notamment par l’administrateur.

▫Serveur : l’action a été réalisée par le Serveur Dr.Web, par exemple selon sa planification.

▫Utilitaires : l’action a été initiée via les utilitaires externes, notamment via l’utilitaire de diagnostic distant du Serveur.

6.Pour configurer l’affichage dans le tableau des données spécifiques uniquement, cliquez sur l’icône

dans le coin droit de l’en-tête du tableau. Dans la liste déroulante, cochez les cases contre les données à afficher dans le tableau.

Les paramètres du filtre ne sont pas permanents. Leur présence ou l’absence dépend des données reçues pendant la période spécifiée. Un paramètre disparait du filtre si les données lui correspondant n’ont pas été reçues pendant la période spécifiée.

7.Si nécessaire, vous pouvez exporter les données pour une période sélectionnée vers un fichier. Pour ce faire, cliquez sur un des boutons suivants dans la barre d’outils :