Программно-аппаратные средства обеспечения информационной безопасности - 234 стр.

                               234


     Можно ввести как полное имя процесса, так и часть имени.
После нажатия на кнопку «Ок» происходит поиск в журнале, и на
экран выводятся только те записи, которые удовлетворяют
заданному критерию фильтрации. Поиск производится без учета
регистра введенных символов.

    • Фильтрация по результату операции
    Для фильтрации по результату операции необходимо уста-
новить курсор на заголовке колонки «Результат операции» и на-
жать левую кнопку мыши. На экран выводится окно установки
фильтра (рис. 3.6).




        Рис. 3.6 − Установка фильтра по результату операции

     Нажатием на левую клавишу «мыши» можно устано-
вить/сбросить отметку возле каждой операции. После нажатия
кнопки «Ок» на экран выводятся только те события, результат
которых совпадает с операциями, отмеченными для фильтрации.

     • Фильтрация по коду событий
     Установить курсор на заголовке колонки «Код события» и
нажать левую кнопку мыши. На экран выводится окно установки
фильтра (рис. 3.7).
     Все события, регистрируемые СЗИ «Аккорд», сгруппирова-
ны в пять классов, для каждого из которых можно установить или
снять отметку фильтрации. При нажатии на кнопку «Выбор» вы-
водится полный список событий данной группы. Конкретно для
каждого события в списке также можно установить отметку вы-
бора для фильтрации.