Utilizzo del Browser dei log

Schermata 33 – Browser dei log di GFI EndPointSecurity

GFI EndPointSecurity consente di tenere un audit trail di tutti gli eventi generati dagli agenti GFI EndPointSecurity distribuiti sui computer della rete. È possibile archiviare gli eventi in un log di eventi di Windows e/o su un terminale database Microsoft SQL Server.

NOTA: per tenere l'audit trail, è necessario abilitare la registrazione (logging). Per informazioni a questo proposito, si rinvia alla sezione "Configurazione registrazione e notifiche di eventi" del capitolo "Personalizzazione del criterio di protezione predefinito".

Adoperare la visualizzazione "Browser dei log" per accedere e sfogliare gli eventi archiviati in quel momento sul terminale database. I dati degli eventi sono organizzati in colonne e, facendo clic su un dato evento, verranno visualizzate ulteriori informazioni in un apposito pannello descrittivo degli eventi.

GFI EndPointSecurity comprende inoltre un query builder per semplificare la ricerca di eventi specifici. Adoperando il query builder degli eventi, è possibile creare filtri personali che vagliano i dati degli eventi e visualizzano soltanto le informazioni da sfogliare ricercate, senza eliminare un singolo record dal terminale database.

Per accedere alla visualizzazione "Browser dei log", seguire questa procedura:

1. Selezionare la scheda Tools (Strumenti).

2. Fare clic su Logs Browser (Browser dei log).

3. Nel pannello di sinistra, selezionare l'opzione Agent logs – database (Log agenti: database) per elencare tutti gli eventi archiviati in quel momento sul terminale database.

Creazione delle query di eventi

Per creare query di eventi personalizzate, seguire questa procedura:

1. Selezionare la scheda Tools (Strumenti).

2. Fare clic su Logs Browser (Browser dei log).

3. Nel pannello di sinistra, selezionare l'opzione Agent logs – database (Log agenti: database).

4. Fare clic con il pulsante destro del mouse e selezionare Create query… (Crea query). Verrà visualizzato il query builder degli eventi.

Schermata 34 – Creazione di una nuova query

5. Indicare un nome e una descrizione per la nuova query.

6. Fare clic su Add (Aggiungi), configurare le condizioni richieste per la query e fare clic su OK. Ripetere la procedura finché si sono specificate tutte condizioni di query.

7. Fare clic su OK per completare le impostazioni. La query personalizzata viene aggiunta a un sub-nodo di Agent logs – database (Log agenti: database).