|
|
@@ -0,0 +1,41 @@
|
|
|
+# Настройка регистрации событий.
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+Настройка регистрации событий может отличаться в зависимости от системы
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+В Windows настройка централизованной регистрации событий выполняется в несколько этапов:
|
|
|
+
|
|
|
+1- Настраивают сбор и пересылку событий.
|
|
|
+2- Назначают сервер сбора событий.
|
|
|
+3- На сервере определяют подписки для каждого компьютера с указанными журналами и типами событий.
|
|
|
+4- После создания и активации подписки получают события, которые можно просматривать и обрабатывать.
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+В NCache для настройки регистрации событий нужно:
|
|
|
+ 1- Запустить NCache Центр управления.
|
|
|
+ 2- В правом верхнем углу страницы нажать кнопку «Вкладка „Параметры“».
|
|
|
+ 3- На новой странице выбрать «Настройки монитора» в левом меню.
|
|
|
+ 4- Перейти в раздел «Журналы событий».
|
|
|
+ 5- Обновить максимальное количество журналов в соответствии с требованиями или выбрать «Использовать по умолчанию» для значений по умолчанию.
|
|
|
+ 6- Добавить источники событий, которые нужно отслеживать, в текстовое поле напротив «Источники событий» и нажать «Добавить».
|
|
|
+ 7-После внесения необходимых изменений нажать «Сохранено», чтобы применить настройки.
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+В Astra Linux :
|
|
|
+
|
|
|
+Для настройки регистрации событий в Astra Linux используются графические утилиты fly-admin-events («Настройка регистрации системных событий») и fly-event-viewer («Журнал системных событий»). Запуск первой утилиты требует прав администратора.
|
|
|
+
|
|
|
+Настройка регистрации системных событий» позволяет задавать и редактировать правила аудита (настройки фильтрации системных событий) и управлять журналами регистрации событий. В ней можно настроить журналирование системных событий (размер журнала, место хранения и др.), включить или выключить уведомления о событиях для указанных пользователей, выбрать способы уведомления о событиях.
|
|
|
+
|
|
|
+«Журнал системных событий» позволяет просматривать записи из журнала системных событий, выполнять их печать и экспорт.
|
|
|
+
|
|
|
+Также для управления регистрацией событий могут использоваться инструменты командной строки astra-admin-events (просмотр списка регистрируемых событий) и astra-event-viewer (журнал событий).
|
|
|
+ Источнки:
|
|
|
+1) https://www.interface.ru/home.asp?artId=22748
|
|
|
+2) https://docs.msvsphere-os.ru/server-admin/security-events.html
|
|
|
+3) https://docs.astralinux.ru/latest/guide/szi/aea/
|
