Administrator Guide

管理事件
在事件页面中，您可以查看使用管理控制台查看管理系统中的所有事件和警报。本节还提供有关出于系统审计目而查看事件和警报
的审计的说明。
事件和警报摘要用于针对系统中所发生的事情获取易于阅读的每日摘要。审计窗口将信息安排到典型审计日志视图中。您可以按时
间顺序查看每个事件的时间戳、事件类型、来源和描述。
图 13: 事件页面
主题：
• 使用筛选器搜索事件或警报
• 查看事件摘要
• 查看审计日志
• 最终用户会话报告
使用筛选器搜索事件或警报
步骤
1. 单击事件。
此时将显示事件页面。
2. 从配置组下拉菜单中，选择管理员添加的默认策略组或多个组。
3. 从事件或警报下拉菜单中，选择以下任一选项：
● 事件
● 当前警报
● 警报历史记录
4. 从时间范围下拉菜单中，选择以下任一操作系统：
此选项使您能查看在特定时间范围内发生的事件。下拉菜单中的可用选项为：
● 今天
● 昨天
● 本周
● 自定义
5. 从事件类型下拉菜单中选择操作系统。
在特定组中对所有事件进行分类。下拉菜单中的可用选项为：
● 访问
● 注册
● 配置
12
94 管理事件