Instrukcja obsługi QNAP QTS 5.2.x – 16 QuLog Center

QuLog Center umożliwia centralne zarządzanie i monitorowanie dzienników z urządzeń lokalnych i zdalnych. Można określać filtry dzienników, tworzyć reguły powiadomień oraz konfigurować ustawienia dzienników, aby być na bieżąco ze stanem urządzenia i ważnymi zdarzeniami. Dzienniki systemowe można przeglądać i nimi zarządzać w Panel sterowania > System > QuLog Center. Szczegółowe informacje o pojęciach i terminach związanych z QuLog Center znajdują się w poniższej tabeli.

Termin	Definicja
Dziennik zdarzeń	Dziennik zdarzeń to rejestr zdarzeń systemowych, takich jak powiadomienia systemowe, dotyczące zabezpieczeń i aplikacji. Zdarzenia są przechowywane przez system operacyjny urządzenia, aby administratorzy mogli diagnozować problemy systemowe i rozwiązywać incydenty.
Dziennik dostępu	Dziennik dostępu to szczegółowy rejestr dostępu użytkowników do aplikacji i plików na urządzeniu.
Urządzenie lokalne	Bieżące urządzenie, na którym jesteś zalogowany.
Usługa QuLog	Usługa QuLog to usługa zdalnego zarządzania dziennikami, która umożliwia centralne zarządzanie zdalnymi dziennikami systemowymi na urządzeniu lokalnym. Usługa QuLog pozwala również wysyłać dzienniki urządzenia lokalnego do zdalnego QuLog Center lub na serwer Syslog.
Odbiornik dzienników	Urządzenie lokalne będące odbiorcą wszystkich dzienników z urządzeń zdalnych. Odbiornik dzienników działa jako centralna platforma zarządzania dziennikami dla maksymalnie 500 urządzeń zdalnych.
Nadawca dzienników	Urządzenie lokalne, które wysyła dzienniki do zdalnego QuLog Center na innym urządzeniu lub na serwer Syslog.
Urządzenie nadawcze	Urządzenie zdalne, które wysyła dzienniki do lokalnego odbiornika dzienników.

W tym wątku:

• Monitorowanie dzienników
• Dzienniki urządzenia lokalnego
• Usługa QuLog
• Ustawienia powiadomień

Monitorowanie dzienników​

Ekran Przegląd udostępnia statystyki graficzne, które ułatwiają wizualizację danych dziennika i monitorowanie stanu urządzenia.

Dziennik zdarzeń​

Karta Przegląd > Dziennik zdarzeń udostępnia następujące widżety umożliwiające wizualizację danych statystycznych dzienników zdarzeń z urządzeń.

ważne
Aby włączyć funkcję dziennika zdarzeń, należy skonfigurować miejsce docelowe dziennika.

Szczegółowe informacje zawiera temat Konfigurowanie ustawień dziennika zdarzeń.

wskazówka
Strona Przegląd > Dziennik zdarzeń umożliwia wyświetlanie danych dziennika z urządzeń lokalnych lub urządzeń nadawczych. Można wyświetlać dane ze wszystkich urządzeń nadawczych lub osobno informacje o każdym urządzeniu. Można również określić wyświetlany okres statystyk.

Widżet	Opis
Dzienniki w czasie	Ten widżet wyświetla wykres liniowy umożliwiający wizualizację liczby wpisów dziennika w określonym okresie. wskazówka Kliknij Umieść wskaźnik myszy na wykresie liniowym, aby zobaczyć liczbę dzienników w danym punkcie czasu.
5 najczęstszych dzienników błędów usług	Ten widżet wyświetla pięć usług, które mają największą liczbę wpisów dziennika błędów.
5 najczęstszych dzienników ostrzeżeń usług	Ten widżet wyświetla pięć usług, które mają największą liczbę wpisów dziennika ostrzeżeń.

Dzienniki dostępu​

Karta Przegląd > Dziennik dostępu udostępnia następujące widżety umożliwiające wizualizację danych statystycznych dzienników dostępu z urządzeń.

wskazówka
Strona Przegląd > Dziennik dostępu umożliwia wyświetlanie danych dziennika z urządzeń lokalnych lub urządzeń nadawczych. Można wyświetlać dane ze wszystkich urządzeń nadawczych lub osobno informacje o każdym urządzeniu. Można również określić wyświetlany okres statystyk.

Sekcja	Opis
Dzienniki w czasie	Ten widżet wyświetla wykres liniowy umożliwiający wizualizację liczby wpisów dziennika w określonym okresie. wskazówka Kliknij Umieść wskaźnik myszy na wykresie liniowym, aby zobaczyć liczbę dzienników w danym punkcie czasu.
Aktualnie online	Ten widżet wyświetla listę aktualnie zalogowanych użytkowników oraz informacje o ich sesjach.
Typy połączeń	Ten widżet wyświetla wykres kołowy umożliwiający wizualizację liczby sesji użytkowników dla każdego protokołu komunikacyjnego.
Zalogowani	Ten widżet wyświetla wykres kołowy umożliwiający wizualizację liczby udanych prób logowania z każdego adresu IP lub konta użytkownika.
Nieudane logowania	Ten widżet wyświetla wykres kołowy umożliwiający wizualizację liczby nieudanych prób logowania z każdego adresu IP lub konta użytkownika.

Lokalne dzienniki urządzenia​

Ekrany Urządzenie lokalne umożliwiają monitorowanie dzienników zdarzeń, dzienników dostępu oraz statusu użytkowników online na jednym urządzeniu lokalnym. Można również skonfigurować filtry dziennika, ustawienia dziennika oraz usuwać wskaźniki zdarzeń.

Lokalne dzienniki zdarzeń​

Lokalne dzienniki zdarzeń można monitorować i zarządzać nimi w sekcji Urządzenie lokalne > Dziennik zdarzeń.

ważne

• Aby włączyć funkcję lokalnego dziennika zdarzeń, należy skonfigurować miejsce docelowe dziennika.
  
  Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie ustawień dziennika zdarzeń.
• QuLog Center może pobrać lub wyeksportować maksymalnie 10 000 wpisów dziennika. Można użyć filtrów dziennika, aby określić maksymalną liczbę wpisów dziennika na plik podczas pobierania lub eksportowania.
  
  Aby uzyskać szczegółowe informacje, zobacz Dodawanie filtra dziennika.
• QuLog Center może przechowywać do 5 000 000 wpisów dziennika zdarzeń, ale może wyszukiwać i przetwarzać tylko do 100 000 wpisów dziennika naraz. Domyślnie najnowsze dzienniki są wyświetlane jako pierwsze. Aby zlokalizować wcześniejsze dzienniki, można wykonać wyszukiwanie.

Na ekranie Urządzenie lokalne > Dziennik zdarzeń można wykonać następujące zadania:

Zadanie	Czynności
Wybór trybu grupowania	Kliknij Wybierz jeden z następujących trybów grupowania. Bez grupowania: ten tryb wyświetla i wymienia wszystkie wpisy dziennika. Według aplikacji: ten tryb grupuje wpisy dziennika według nazwy aplikacji. Według daty: ten tryb grupuje wpisy dziennika według daty. Według zawartości: ten tryb grupuje wpisy dziennika według zawartości dziennika. Według użytkownika: ten tryb grupuje wpisy dziennika według użytkowników. Według źródłowego adresu IP: ten tryb grupuje wpisy dziennika według źródłowego adresu IP.
Wybór stylu wyświetlania	Kliknij Wybierz styl wyświetlania. wskazówka Można również kliknąć opcję Dodaj styl, aby utworzyć styl wyświetlania. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie stylu wyświetlania.
Eksportowanie dzienników	Kliknij Zostanie wyświetlone menu rozwijane Eksportuj dzienniki. Kliknij opcję Eksportuj. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV oraz HTML. Skompresuj plik eksportu i określ hasło. Określ docelowy folder współdzielony do eksportowania dzienników. Kliknij opcję Przeglądaj. Zostanie wyświetlone okno Wybierz folder współdzielony. Wybierz folder współdzielony. Kliknij opcję Eksportuj.
Pobieranie wyeksportowanych dzienników	Kliknij Zostanie wyświetlone menu rozwijane Eksportuj dzienniki. Kliknij opcję Pobierz. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV oraz HTML. Skompresuj plik eksportu i określ hasło. Kliknij opcję Pobierz. Plik dziennika zostanie pobrany na komputer.
Wykonywanie wyszukiwania	Określ słowa kluczowe w polu wyszukiwania. wskazówka Aby uzyskać dostęp do zaawansowanych opcji wyszukiwania, kliknij Kliknij opcję Dodaj jako kartę niestandardową i określ nazwę karty. Umożliwia to utworzenie niestandardowej karty przy użyciu określonych słów kluczowych i kryteriów. Aby uzyskać szczegółowe informacje, zobacz Tworzenie niestandardowej karty filtra dla lokalnych dzienników zdarzeń.
Wybór wyświetlanych elementów	Kliknij Wybierz kategorię elementów do wyświetlenia.
Tworzenie reguły powiadomień o zdarzeniach	Regułę powiadomień o zdarzeniach można szybko utworzyć przy użyciu wpisu dziennika. Umożliwia to otrzymywanie powiadomień o zdarzeniach podobnych do wybranego wpisu dziennika. Zlokalizuj wpis dziennika. Kliknij Wybierz opcję Utwórz regułę powiadomień o zdarzeniach. Zostanie otwarte Centrum powiadomień oraz okno Utwórz regułę powiadomień o zdarzeniach. Aby uzyskać szczegółowe informacje o tworzeniu reguł powiadomień i zarządzaniu nimi, zobacz Centrum powiadomień.
Tworzenie reguły flagi zdarzeń	Zlokalizuj wpis dziennika. Kliknij Wybierz opcję Utwórz regułę flagi zdarzeń. Zostanie wyświetlone okno Utwórz regułę flagi zdarzeń. Kliknij opcję Utwórz. Zdarzenie zostanie oznaczone flagą. Przejdź do sekcji Ustawienia dziennika > Wskaźniki zdarzeń, aby wyświetlić wszystkie flagi zdarzeń.
Zaznaczanie wszystkich wpisów dziennika	Zaznacz jeden lub więcej wpisów dziennika. Kliknij opcję Zaznacz wiele wpisów. Zostanie wyświetlone menu rozwijane zaznaczania wielu wpisów. Kliknij opcję Zaznacz wszystko.
Odwracanie zaznaczenia	Zaznacz jeden lub więcej wpisów dziennika. Kliknij opcję Zaznacz wiele wpisów. Zostanie wyświetlone menu rozwijane zaznaczania wielu wpisów. Kliknij opcję Odwróć zaznaczenie.
Kopiowanie jednego lub większej liczby wpisów dziennika	Zaznacz jeden lub więcej wpisów dziennika. Kliknij Zawartość zaznaczonych wpisów dziennika zostanie skopiowana do schowka i będzie można ją wkleić w innym miejscu.
Usuwanie jednego lub większej liczby wpisów dziennika	Zaznacz jeden lub więcej wpisów dziennika. Kliknij Zostanie wyświetlony komunikat potwierdzenia. Kliknij opcję Tak.

Lokalne dzienniki dostępu​

Lokalne dzienniki dostępu można monitorować i zarządzać nimi w sekcji Urządzenie lokalne > Dziennik dostępu.

ważne

• Aby włączyć funkcję dzienników dostępu, należy skonfigurować miejsce docelowe dziennika.
  
  Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie ustawień dziennika dostępu.
• QuLog Center może pobrać lub wyeksportować maksymalnie 10 000 wpisów dziennika. Można użyć filtrów dziennika, aby określić maksymalną liczbę wpisów dziennika na plik podczas pobierania lub eksportowania.
  
  Aby uzyskać szczegółowe informacje, zobacz Dodawanie filtra dziennika.
• QuLog Center może przechowywać do 5 000 000 wpisów dziennika dostępu, ale może wyszukiwać i przetwarzać tylko do 100 000 wpisów dziennika naraz. Domyślnie najnowsze dzienniki są wyświetlane jako pierwsze. Aby zlokalizować wcześniejsze dzienniki, można wykonać wyszukiwanie.

Na ekranie Urządzenie lokalne > Dziennik dostępu można wykonać następujące zadania:

Zadanie	Czynności
Wybór trybu grupowania	Kliknij Wybierz jeden z następujących trybów grupowania. Bez grupowania: ten tryb wyświetla i wyświetla wszystkie wpisy dziennika. Według daty: ten tryb grupuje wpisy dziennika według daty. Według użytkownika: ten tryb grupuje wpisy dziennika według użytkownika. Według źródłowego adresu IP: ten tryb grupuje wpisy dziennika według źródłowego adresu IP.
Wybierz styl wyświetlania	Kliknij Wybierz styl wyświetlania. wskazówka Możesz również kliknąć Dodaj styl, aby utworzyć styl wyświetlania. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie stylu wyświetlania.
Eksportuj dzienniki	Kliknij Pojawia się menu rozwijane Eksportuj dzienniki. Kliknij Eksportuj. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV i HTML. Skompresuj plik eksportu i określ hasło. Określ docelowy folder współdzielony do eksportowania dzienników. Kliknij Przeglądaj. Pojawia się okno Wybierz folder współdzielony. Wybierz folder współdzielony. Kliknij Eksportuj.
Pobierz wyeksportowane dzienniki	Kliknij Pojawia się menu rozwijane Eksportuj dzienniki. Kliknij Pobierz. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV i HTML. Skompresuj plik eksportu i określ hasło. Kliknij Pobierz. Plik dziennika zostanie pobrany na komputer.
Wykonaj wyszukiwanie	Określ słowa kluczowe w polu wyszukiwania. Naciśnij klawisz Enter. Kliknij Dodaj jako kartę niestandardową i określ nazwę karty. Umożliwia to utworzenie karty niestandardowej przy użyciu określonych słów kluczowych i kryteriów. Aby uzyskać szczegółowe informacje, zobacz Tworzenie niestandardowej karty filtra dla dzienników dostępu lokalnego.
Wybierz elementy do wyświetlenia	Kliknij Wybierz kategorię elementów do wyświetlenia.
Zaznacz wszystkie wpisy dziennika	Wybierz jeden wpis dziennika. Kliknij Wybierz wiele wpisów. Pojawia się menu rozwijane Wybierz wiele wpisów. Kliknij Zaznacz wszystkie . Wszystkie wpisy dziennika zostaną zaznaczone.
Odwróć zaznaczenie	Wybierz jeden wpis dziennika. Kliknij Wybierz wiele wpisów. Pojawia się menu rozwijane Wybierz wiele wpisów. Kliknij Odwróć zaznaczenie.
Kopiuj jeden lub więcej wpisów dziennika	Wybierz jeden lub więcej wpisów dziennika. Kliknij Zawartość wybranych wpisów dziennika zostaje skopiowana do schowka i można ją wkleić w innym miejscu.
Usuń jeden lub więcej wpisów dziennika	Wybierz jeden lub więcej wpisów dziennika. Kliknij Pojawia się komunikat potwierdzający. Kliknij Tak.
Dodaj jeden lub więcej wpisów dziennika do listy blokowania	Wybierz jeden lub więcej wpisów dziennika. Kliknij Dodaj do listy blokowania. Pojawia się menu rozwijane Dodaj do listy blokowania. Wybierz opcję okresu blokowania.

Użytkownicy online​

Z ekranu Urządzenie lokalne > Użytkownicy online można uzyskać listę użytkowników online oraz powiązane informacje, takie jak data i godzina logowania, nazwa użytkownika, źródłowy adres IP, nazwa komputera, typ połączenia, zasoby, do których uzyskano dostęp, oraz łączny czas połączenia.

Można wykonać następujące zadania:

Zadania	Kroki
Usuwanie połączenia	Znajdź użytkownika na liście. Kliknij użytkownika prawym przyciskiem myszy. Wybierz Rozłącz. Pojawia się komunikat potwierdzający. Kliknij Tak.
Blokowanie użytkownika	Znajdź użytkownika na liście. Kliknij użytkownika prawym przyciskiem myszy. Wybierz Dodaj do listy blokowania. Wybierz opcję okresu blokowania.
Usuwanie połączenia i blokowanie użytkownika	Znajdź użytkownika na liście. Kliknij użytkownika prawym przyciskiem myszy. Wybierz Rozłącz i dodaj do listy blokowania. Pojawia się komunikat potwierdzający. Wybierz opcję okresu blokowania.
Sterowanie widocznymi kolumnami	Kliknij Wybierz kategorię elementów do wyświetlenia.

Tworzenie niestandardowej karty filtra dla dzienników urządzenia lokalnego​

Można utworzyć niestandardowe karty filtra dla dzienników zdarzeń lokalnych i dzienników dostępu lokalnego. Niestandardowe karty filtra mogą filtrować dzienniki lub informacje o użytkownikach na podstawie określonych słów kluczowych lub kryteriów. Aby uzyskać szczegółowe informacje, zobacz następujące tematy:

• Tworzenie niestandardowej karty filtra dla dzienników zdarzeń lokalnych
• Tworzenie niestandardowej karty filtra dla dzienników dostępu lokalnego

Tworzenie niestandardowej karty filtra dla dzienników zdarzeń lokalnych​

1. Otwórz QuLog Center.
2. Przejdź do Urządzenie lokalne > Dziennik zdarzeń.
3. Przejdź do paska wyszukiwania.
4. Kliknij
   
   
   
   
   Pojawia się okno Wyszukiwanie zaawansowane.
5. Określ następujące pola filtra:
   

   Pola	Kroki
   Poziom istotności	Kliknij Pojawia się menu rozwijane poziomu istotności. Wybierz opcję poziomu istotności.
   Usługa	Kliknij Pojawia się menu rozwijane usługi. Wybierz usługę. Pojawia się opcja Kategoria. uwaga Opcja Kategoria pojawia się tylko po określeniu usługi. Określ Kategorię usługi.
   Data	Kliknij Pojawia się menu rozwijane daty. Wybierz opcję daty.
   Treść	Kliknij Pojawia się opcja warunku treści. Wybierz warunek. Określ słowa kluczowe treści.
   Użytkownik	Kliknij Pojawia się opcja warunku użytkownika. Wybierz warunek. Określ słowa kluczowe.
   Źródłowy adres IP	Kliknij Pojawia się opcja warunku źródłowego adresu IP. Wybierz warunek. Określ źródłowy adres IP.
   Aplikacja kliencka	Kliknij Pojawia się opcja warunku aplikacji klienckiej. Wybierz warunek. Określ słowa kluczowe.
   Flaga	Kliknij Pojawia się opcja warunku flagi. Wybierz warunek. Określ słowa kluczowe.

6. Opcjonalnie: Kliknij Resetuj, aby wyczyścić wszystkie filtry wyszukiwania.
   W razie potrzeby ponownie określ filtry wyszukiwania.
7. Kliknij Wyszukaj.
   Zostanie wyświetlona lista przefiltrowanych wyników.
8. Kliknij Dodaj jako kartę niestandardową.
   Pojawi się okno Dodaj jako kartę niestandardową.
9. Wprowadź nazwę karty.
10. Kliknij Zastosuj.
    • Karta filtra niestandardowego zostanie utworzona.
    • Karta filtra niestandardowego zostanie wyświetlona obok karty Główne.

Tworzenie karty filtra niestandardowego dla dzienników dostępu lokalnego​

1. Otwórz QuLog Center.
2. Przejdź do Urządzenie lokalne > Dziennik dostępu.
3. Przejdź do paska wyszukiwania.
4. Kliknij
   
   
   
   
   Pojawi się okno Wyszukiwanie zaawansowane.
5. Określ następujące pola filtra:
   

   Pola	Czynności
   Poziom ważności	Kliknij Pojawi się menu rozwijane poziomu ważności. Wybierz opcję poziomu ważności.
   Zasoby, do których uzyskano dostęp	Kliknij Pojawia się opcja warunku zawartości. Wybierz warunek. Określ słowa kluczowe.
   Data	Kliknij Pojawi się menu rozwijane daty. Wybierz opcję daty.
   Typ połączenia	Kliknij Pojawia się opcja typu połączenia. Wybierz typ połączenia.
   Użytkownik	Kliknij Pojawia się opcja warunku użytkownika. Wybierz warunek. Określ słowa kluczowe.
   Czynność	Kliknij Pojawi się menu rozwijane czynności. Wybierz opcję czynności.
   Źródłowy adres IP	Kliknij Pojawia się opcja warunku źródłowego adresu IP. Wybierz warunek. Określ źródłowy adres IP.
   Aplikacja kliencka	Kliknij Pojawia się opcja warunku aplikacji klienckiej. Wybierz warunek. Określ słowa kluczowe.
   Nazwa komputera	Kliknij Pojawia się opcja warunku nazwy komputera. Wybierz warunek. Określ słowa kluczowe.

6. Opcjonalnie: Kliknij Resetuj, aby wyczyścić wszystkie filtry wyszukiwania.
   W razie potrzeby ponownie określ filtry wyszukiwania.
7. Kliknij Wyszukaj.
   Zostanie wyświetlona lista przefiltrowanych wyników.
8. Kliknij Dodaj jako kartę niestandardową.
   Pojawi się okno Dodaj jako kartę niestandardową.
9. Wprowadź nazwę karty.
10. Kliknij Zastosuj.
    • Karta filtra niestandardowego zostanie utworzona.
    • Karta filtra niestandardowego zostanie wyświetlona obok karty Główne.

Ustawienia lokalnych dzienników​

Ustawienia dzienników umożliwiają konfigurację następujących typów ustawień: dzienniki zdarzeń, dzienniki dostępu, style wyświetlania oraz wskaźniki zdarzeń.

Konfigurowanie ustawień dziennika zdarzeń​

Możesz określić rozmiar bazy danych oraz język dziennika lub usunąć wszystkie wpisy dziennika zdarzeń.

1. Otwórz QuLog Center.
2. Przejdź do Urządzenie lokalne > Ustawienia dzienników > Ustawienia dziennika zdarzeń.
3. Określ następujące ustawienia:
   

   Ustawienia	Kroki
   Miejsce docelowe ważne Aby włączyć funkcje rejestrowania zdarzeń, musisz skonfigurować miejsce docelowe dziennika. Nie możesz wybrać woluminu, który jest zaszyfrowany lub ma mniej niż 10% wolnego miejsca.	Kliknij Zostanie wyświetlone rozwijane menu opcji miejsca docelowego dziennika. Wybierz miejsce docelowe dziennika.
   Maksymalna liczba wpisów	Kliknij Zostanie wyświetlone rozwijane menu opcji maksymalnej liczby wpisów. Wybierz maksymalną dozwoloną liczbę wpisów. Rozmiar bazy danych dziennika zostanie określony.
   Czas przechowywania dziennika	Kliknij Zostanie wyświetlone rozwijane menu czasu przechowywania dziennika. Wybierz czas przechowywania dziennika.
   Archiwizuj nadmiarowe wpisy dziennika w zapasowym miejscu docelowym	Kliknij Archiwizuj i przenoś wpisy dziennika do określonej lokalizacji po osiągnięciu limitu bazy danych. Opcja folderu docelowego zostanie aktywowana. Kliknij Przeglądaj. Zostanie wyświetlone okno Wybierz folder współdzielony. Wybierz folder współdzielony. Kliknij OK. Folder współdzielony zostanie wybrany jako zapasowe miejsce docelowe dziennika.

4. Opcjonalne: Usuń wszystkie dzienniki zdarzeń.
   1. Kliknij Usuń wszystkie dzienniki zdarzeń.
      Zostanie wyświetlony komunikat potwierdzenia.
   2. Kliknij Tak.
      
      ostrzeżenie
      Nie możesz przywrócić usuniętych dzienników.
      
5. Wybierz język dziennika.
   1. Kliknij
      
      
      
      
      Zostanie wyświetlone rozwijane menu języka dziennika.
   2. Wybierz język.
6. Kliknij Zastosuj.

Konfigurowanie ustawień dziennika dostępu​

Możesz określić rozmiar bazy danych, czas przechowywania dziennika, typ połączenia lub usunąć wszystkie wpisy dziennika dostępu.

1. Otwórz QuLog Center.
2. Przejdź do Urządzenie lokalne > Ustawienia dzienników > Ustawienia dziennika dostępu.
3. Określ następujące ustawienia:
   

   Ustawienia	Kroki
   Miejsce docelowe ważne Aby włączyć funkcje rejestrowania zdarzeń, musisz skonfigurować miejsce docelowe dziennika. Nie możesz wybrać woluminu, który jest zaszyfrowany lub ma mniej niż 10% wolnego miejsca.	Kliknij Zostanie wyświetlone rozwijane menu opcji miejsca docelowego dziennika. Wybierz miejsce docelowe dziennika.
   Maksymalna liczba wpisów	Kliknij Zostanie wyświetlone rozwijane menu opcji maksymalnej liczby wpisów. Wybierz maksymalną dozwoloną liczbę wpisów.
   Czas przechowywania dziennika	Kliknij Zostanie wyświetlone rozwijane menu czasu przechowywania dziennika. Wybierz czas przechowywania dziennika.
   Typy połączeń	Wybierz typy połączeń, które chcesz rejestrować. wskazówka Możesz wybrać wiele typów połączeń.

4. Opcjonalne: Usuń wszystkie dzienniki dostępu.
   1. Kliknij Usuń wszystkie dzienniki dostępu.
      Zostanie wyświetlony komunikat potwierdzenia.
   2. Kliknij Tak.
      
      ostrzeżenie
      Nie możesz przywrócić usuniętych dzienników.
      
5. Kliknij Zastosuj.

Konfigurowanie stylu wyświetlania​

Możesz dostosować styl wyświetlania dziennika, aby zwiększyć czytelność lub wyróżnić określone wpisy.

1. Otwórz QuLog Center.
2. Otwórz Ustawienia wyświetlania jedną z następujących metod:
   

   Typ dziennika	Kroki
   Dziennik zdarzeń	Przejdź do Urządzenie lokalne > Dziennik zdarzeń > Styl wyświetlania.
   Dziennik dostępu	Przejdź do Urządzenie lokalne > Dziennik dostępu > Styl wyświetlania.

3. Kliknij
   
   
   
   
   Zostanie wyświetlone rozwijane menu stylu wyświetlania.
4. Kliknij Ustawienia.
   Zostanie wyświetlone okno Ustawienia stylu wyświetlania.
5. Wykonaj jedno lub więcej z następujących zadań:
   

   Zadanie	Kroki
   Dodaj styl wyświetlania	Kliknij Dodaj styl. Zostanie wyświetlone okno Dodaj styl. Określ nazwę stylu. Kliknij Zastosuj.
   Usuń styl	Wybierz styl wyświetlania. Kliknij Usuń styl. Zostanie wyświetlony komunikat potwierdzenia. Kliknij Tak.
   Dodaj regułę do stylu wyświetlania	Wybierz styl wyświetlania. Kliknij Dodaj regułę. Zostanie wyświetlone okno Reguła stylu. Wybierz pole. Wybierz słowo kluczowe. Wybierz jeden lub więcej efektów formatowania. wskazówka Możesz natychmiast podejrzeć wyniki wybranych efektów formatowania. Kliknij Zastosuj.
   Edytuj regułę	Wybierz styl wyświetlania. Wybierz regułę z listy. Kliknij Edytuj. Zostanie wyświetlone okno Reguła stylu. Wybierz pole. Określ warunek. Wybierz jeden lub więcej efektów formatowania. wskazówka Możesz natychmiast podejrzeć wyniki wybranych efektów formatowania. Kliknij Zastosuj.
   Usuń regułę	Wybierz styl wyświetlania. Wybierz regułę z listy. Kliknij Usuń. Zostanie wyświetlony komunikat potwierdzenia. Kliknij Tak.
   Określ priorytet reguł	Wybierz styl wyświetlania. Wybierz regułę z listy. Obok pozycji Priorytet kliknij uwaga Wyniki formatowania reguł o wyższym priorytecie nadpisują wyniki reguł o niższym priorytecie.

Usuwanie wskaźników zdarzeń​

1. Otwórz QuLog Center.
2. Przejdź do Urządzenie lokalne > Ustawienia dzienników > Wskaźniki zdarzeń.
3. Wybierz regułę flagi zdarzenia.
   
   wskazówka
   Kliknij pole w lewej górnej kolumnie, aby zaznaczyć wszystkie reguły flag zdarzeń.
   
4. Kliknij Usuń lub
   
   

Reguła flagi zdarzenia zostanie usunięta.

Usługa QuLog​

Usługa QuLog umożliwia centralne zarządzanie dziennikami z wielu urządzeń zdalnych. Możesz skonfigurować jedno urządzenie jako Odbiornik dzienników, aby zarządzać wszystkimi przychodzącymi dziennikami systemowymi z innych urządzeń i je monitorować, lub skonfigurować urządzenie jako Nadajnik dzienników, który wysyła wszystkie dzienniki systemowe do zdalnego centrum QuLog Center.

Konfigurowanie ustawień nadajnika dzienników​

Nadajnik dzienników umożliwia wysyłanie dzienników zdarzeń i dzienników dostępu z urządzenia lokalnego do zdalnego centrum QuLog Center lub serwera Syslog.

Dodawanie docelowego adresu IP​

1. Otwórz QuLog Center.
2. Wybierz jedną z następujących opcji:
   

   Opcje	Czynności użytkownika
   Wyślij do QuLog Center	Przejdź do Usługa QuLog > Nadajnik dzienników > Wyślij do QuLog Center. Włącz opcję Wysyłaj dzienniki do zdalnego centrum QuLog Center. Dzienniki zdarzeń i dzienniki dostępu z urządzenia lokalnego są wysyłane do zdalnego centrum QuLog Center.
   Wyślij do serwera Syslog	Przejdź do Usługa QuLog > Nadajnik dzienników > Wyślij do serwera Syslog. Włącz opcję Wysyłaj dzienniki do zdalnego serwera syslog. Dzienniki zdarzeń i dzienniki dostępu z urządzenia lokalnego są wysyłane do zdalnego serwera syslog.

3. Kliknij Dodaj miejsce docelowe.
   Pojawi się okno Dodaj miejsce docelowe.
4. Podaj następujące informacje o adresie IP:
   • Nazwa hosta/adres IP
     
     
     wskazówka
     Możesz wpisać docelowy adres IP ręcznie lub kliknąć Szukaj, aby automatycznie wybrać urządzenie z sieci lokalnej. Ta opcja jest dostępna tylko w przypadku wysyłania dzienników do zdalnego centrum QuLog Center.
     
   • Port
   • Protokół przesyłania
   • Typ dziennika
   • Format
     
     
     uwaga
     Możesz kliknąć Wyślij wiadomość testową, aby przetestować połączenie. Ta opcja jest dostępna tylko w przypadku wysyłania dzienników do zdalnego centrum QuLog Center.
     
5. Kliknij Zastosuj.

Edytowanie docelowego adresu IP​

1. Otwórz QuLog Center.
2. Przejdź do Nadajnik dzienników.
3. Wybierz Wyślij do QuLog Center lub Wyślij do serwera Syslog.
4. Wybierz docelowy adres IP.
5. Kliknij
   
   
   
   
   Pojawi się okno Edytuj miejsce docelowe.
6. Edytuj informacje o adresie IP.
   Szczegółowe informacje – zobacz Dodawanie docelowego adresu IP.
7. Kliknij Zastosuj.

Wysyłanie wiadomości testowej​

1. Otwórz QuLog Center.
2. Wybierz jedną z następujących opcji:
   

   Metody	Czynności
   Dodaj docelowy adres IP	Dodaj docelowy adres IP. Szczegółowe informacje – zobacz Dodawanie docelowego adresu IP
   Wyślij wiadomość testową	Wybierz docelowy adres IP. Kliknij Wyślij wiadomość testową.
   	Kliknij

   
   Wiadomość testowa zostanie wysłana na docelowy adres IP w celu przetestowania połączenia sieciowego.

Usuwanie docelowego adresu IP​

1. Otwórz QuLog Center.
2. Przejdź do Usługa QuLog > Nadajnik dzienników.
3. Wybierz Wyślij do QuLog Center lub Wyślij do serwera Syslog.
4. Wybierz jeden lub więcej docelowych adresów IP.
5. Kliknij Usuń lub
   
   
   
   
   Pojawi się okno z komunikatem potwierdzającym.
6. Kliknij Tak.
   Docelowy adres IP zostanie usunięty.

Konfigurowanie ustawień odbiornika dzienników​

Odbiornik dzienników umożliwia skonfigurowanie urządzenia lokalnego jako odbiorcy dzienników z urządzeń zdalnych. Możesz centralnie zarządzać dziennikami zdarzeń i dziennikami dostępu z urządzeń QNAP i je monitorować. Ponadto możesz skonfigurować niestandardowe filtry, aby efektywnie wyszukiwać dzienniki.

Konfigurowanie ustawień ogólnych odbiornika dzienników​

1. Otwórz QuLog Center.
2. Przejdź do Usługa QuLog > Odbiornik dzienników > Ustawienia ogólne.
3. Wybierz opcję Odbieraj dzienniki ze zdalnego centrum QuLog Center.
4. Wybierz protokoły przesyłania, a następnie określ numer portu.
   
   uwaga
   QuLog Center obsługuje protokoły TCP i UDP.
   
5. Opcjonalnie: Kliknij Włącz Transport Layer Security (TLS).
6. Wybierz Dziennik zdarzeń lub Dziennik dostępu.
7. Określ następujące ustawienia:
   

   Ustawienia	Kroki
   Miejsce docelowe	Kliknij Pojawi się rozwijane menu opcji miejsca docelowego dzienników. Wybierz miejsce docelowe dzienników. ważne Nie można wybrać woluminu, który jest zaszyfrowany lub ma mniej niż 10% wolnego miejsca.
   Maksymalna liczba wpisów	Kliknij Pojawi się rozwijane menu opcji maksymalnej liczby wpisów. Wybierz maksymalną dozwoloną liczbę wpisów. Zostanie określony rozmiar bazy danych dzienników.
   Czas przechowywania dzienników	Kliknij Pojawi się rozwijane menu czasu przechowywania dzienników. Wybierz czas przechowywania dzienników.
   Archiwizuj nadmiarowe wpisy dzienników w zapasowym miejscu docelowym	Kliknij Archiwizuj i przenoś wpisy dzienników do określonej lokalizacji po osiągnięciu limitu bazy danych. Opcja folderu docelowego zostanie aktywowana. Kliknij Przeglądaj. Pojawi się okno Wybierz folder udostępniony. Wybierz folder udostępniony. Kliknij OK. Folder udostępniony zostanie wybrany jako zapasowe miejsce docelowe dzienników.
   Usuń wszystkie dzienniki zdarzeń	Kliknij Usuń wszystkie dzienniki zdarzeń. Pojawi się okno potwierdzenia. ostrzeżenie Nie można przywrócić usuniętych dzienników. Kliknij Tak.

8. Kliknij Zastosuj.

Konfiguracje filtra dzienników​

Możesz określić warunki filtra dzienników dla dzienników systemowych odbieranych z wielu urządzeń nadawczych w Odbiorniku dzienników, aby uprościć lokalizowanie określonych typów dzienników i monitorowanie dużej liczby dzienników.

Konfigurowanie kryterium filtra dzienników

Możesz określić kryteria filtra dzienników, aby wybrać typy wpisów dzienników, które będą odbierane przez Odbiornik dzienników.

1. Otwórz QuLog Center.
2. Przejdź do Usługa QuLog > Odbiornik dzienników > Kryteria filtra.
3. Wybierz Dziennik zdarzeń lub Dziennik dostępu.
4. Kliknij Dodaj kryteria filtra.
   Pojawi się okno kryteriów filtra.
5. W przypadku dzienników zdarzeń określ jedno lub więcej z następujących ustawień: Poziom istotności, Użytkownik, Źródłowy adres IP, Usługa, Kategoria, Zawartość, Nazwa hosta.
6. W przypadku dzienników dostępu określ jedno lub więcej z następujących ustawień: Poziom istotności, Użytkownik, Źródłowy adres IP, Zasoby, do których uzyskano dostęp, Nazwa hosta, Typ połączenia, Czynność.
7. Kliknij Zastosuj.

QuLog Center doda określone kryteria filtra dzienników.

Edytowanie kryterium filtra dzienników

1. Otwórz QuLog Center.
2. Przejdź do QuLog Service > Log Receiver > Filter Criteria.
3. Przejdź do Event Log lub Access Log.
4. Wybierz kryterium filtrowania.
5. Opcjonalnie: Kliknij Reset, aby wyczyścić wszystkie ustawienia kryteriów filtrowania.
6. Kliknij
   
   
   
   .
   Pojawi się okno Filter Criteria.
7. Edytuj pola filtru dziennika.
   Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie kryterium filtru dziennika.
8. Kliknij Apply.
   Wszystkie zmiany zostaną zastosowane.

Usuwanie kryterium filtru dziennika

1. Otwórz QuLog Center.
2. Przejdź do QuLog Service > Log Receiver > Filter Criteria.
3. Wybierz Event Log lub Access Log.
4. Wybierz kryterium filtrowania.
5. Kliknij
   
   
   
   
   Pojawi się okno potwierdzenia.
6. Kliknij Tak.

Importowanie niestandardowego kryterium filtrowania

1. Otwórz QuLog Center.
2. Przejdź do QuLog Service > Log Receiver > Filter Criteria.
3. Kliknij Event Log lub Access Log.
4. Kliknij Add Filter Criteria.
5. Przejdź do Import custom filter criteria from the selected tab.
6. Kliknij
   
   
   
   
   Pojawi się rozwijane menu niestandardowych kryteriów filtrowania.
7. Wybierz niestandardową kartę filtru z menu rozwijanego.
   
   uwaga
   Aby uzyskać szczegółowe informacje na temat tworzenia niestandardowej karty filtru, zobacz następujące tematy:
   

   • Tworzenie niestandardowej karty filtru dla dzienników zdarzeń na urządzeniu nadawcy
   • Tworzenie niestandardowej karty filtru dla dzienników dostępu na urządzeniu nadawcy
   
   
   Wybrane niestandardowe kryteria filtrowania zostaną zastosowane do dziennika.

Wyświetlanie i zarządzanie zdalnymi dziennikami​

Zdalne dzienniki możesz przeglądać i zarządzać nimi w sekcji Urządzenia nadawcze w QuLog Center. W tej sekcji znajduje się lista wszystkich zdalnych urządzeń wysyłających swoje dzienniki do QuLog Center na urządzeniu lokalnym. Możesz monitorować dzienniki ze wszystkich urządzeń nadawczych lub z poszczególnych urządzeń nadawczych. QuLog Center może zarządzać maksymalnie 500 urządzeniami nadawczymi na odbiorniku dzienników.

Zarządzanie dziennikami zdarzeń na odbiorniku dzienników​

Możesz monitorować dzienniki zdarzeń otrzymane przez Odbiornik dzienników i zarządzać nimi w QuLog Service > Wszystkie urządzenia > Dziennik zdarzeń. Możesz również monitorować dzienniki zdarzeń z poszczególnych urządzeń nadawczych.

ważne
Aby włączyć tę funkcję, musisz skonfigurować docelowy adres dziennika odbiornika dzienników. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie ustawień ogólnych odbiornika dzienników.

Na karcie Dziennik zdarzeń możesz wykonać następujące zadania:

Zadanie	Kroki
Wybór trybu grupowania	Kliknij Wybierz jeden z następujących trybów grupowania. Bez grupowania: ten tryb wyświetla i wymienia wszystkie wpisy dziennika. Według aplikacji: ten tryb grupuje wpisy dziennika według nazwy aplikacji. Według daty: ten tryb grupuje wpisy dziennika według daty. Według zawartości: ten tryb grupuje wpisy dziennika według zawartości dziennika. Według użytkownika: ten tryb grupuje wpisy dziennika według użytkowników. Według źródłowego adresu IP: ten tryb grupuje wpisy dziennika według źródłowego adresu IP. Według nazwy hosta: ten tryb grupuje wpisy dziennika według nazwy hosta.
Wybór stylu wyświetlania	Kliknij Wybierz styl wyświetlania. wskazówka Możesz również kliknąć Dodaj styl, aby utworzyć styl wyświetlania. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie stylu wyświetlania.
Tworzenie reguły flagi zdarzenia	Możesz szybko utworzyć regułę flagi zdarzenia, korzystając z wpisu dziennika. Pozwala to ustawić wskaźniki zdarzeń dla wykrywania złośliwego oprogramowania. Znajdź wpis dziennika. Kliknij Wybierz Utwórz regułę flagi zdarzenia. Zostanie wyświetlone okno Utwórz regułę flagi zdarzenia. Kliknij Utwórz. Reguła flagi dziennika zostanie utworzona.
Eksportowanie dzienników	Kliknij Zostanie wyświetlone menu rozwijane Eksportuj dzienniki. Kliknij Eksportuj. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV i HTML. Wybierz maksymalną liczbę wpisów dziennika w pliku. Skompresuj plik eksportu i określ hasło. Określ docelowy folder współdzielony do eksportu dzienników. Kliknij Przeglądaj. Zostanie wyświetlone okno Wybierz folder współdzielony. Wybierz folder współdzielony. Kliknij Eksportuj.
Pobieranie wyeksportowanych dzienników	Kliknij Zostanie wyświetlone menu rozwijane Eksportuj dzienniki. Kliknij Pobierz. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV i HTML. Skompresuj plik eksportu i określ hasło. Kliknij Pobierz. Plik dziennika zostanie pobrany na Twój komputer.
Wykonywanie wyszukiwania	Podaj słowa kluczowe w polu wyszukiwania. Kliknij Dodaj jako kartę niestandardową i podaj nazwę karty. Umożliwia to utworzenie karty niestandardowej z użyciem określonych słów kluczowych i kryteriów. Aby uzyskać szczegółowe informacje, zobacz Tworzenie niestandardowej karty filtra dla dzienników zdarzeń na urządzeniu nadawczym.
Wybór elementów wyświetlania	Kliknij Wybierz elementy do wyświetlenia.
Wybór wszystkich wpisów dziennika	Wybierz jeden lub więcej wpisów dziennika. Kliknij Wybierz wiele wpisów. Zostanie wyświetlone menu rozwijane wyboru wielu wpisów. Kliknij Wybierz wszystko.
Odwracanie zaznaczenia	Wybierz jeden lub więcej wpisów dziennika. Kliknij Wybierz wiele wpisów. Zostanie wyświetlone menu rozwijane wyboru wielu wpisów. Kliknij Odwróć zaznaczenie.
Kopiowanie jednego lub wielu wpisów dziennika	Wybierz jeden lub więcej wpisów dziennika. Kliknij Zawartość wybranych wpisów dziennika zostanie skopiowana do schowka i może zostać wklejona w innym miejscu.
Usuwanie jednego lub wielu wpisów dziennika	Wybierz jeden lub więcej wpisów dziennika. Kliknij Zostanie wyświetlony komunikat z potwierdzeniem. Kliknij Tak.

Zarządzanie dziennikami dostępu na odbiorniku dzienników​

Możesz monitorować dzienniki dostępu otrzymane przez Odbiornik dzienników i zarządzać nimi w QuLog Service > Wszystkie urządzenia > Dziennik dostępu. Możesz również monitorować dzienniki dostępu z poszczególnych urządzeń nadawczych, klikając na urządzeniu.

ważne
Aby włączyć tę funkcję, musisz skonfigurować docelowy adres dziennika odbiornika dzienników.

Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie ustawień ogólnych odbiornika dzienników.

Na karcie Dziennik dostępu możesz wykonać następujące zadania:

Zadanie	Kroki
Wybór trybu grupowania	Kliknij Wybierz jeden z następujących trybów grupowania. Bez grupowania: ten tryb wyświetla i wymienia wszystkie wpisy dziennika. Według daty: ten tryb grupuje wpisy dziennika według daty. Według użytkownika: ten tryb grupuje wpisy dziennika według użytkownika. Według źródłowego adresu IP: ten tryb grupuje wpisy dziennika według źródłowego adresu IP. Według nazwy hosta: ten tryb grupuje wpisy dziennika według nazwy hosta.
Wybór stylu wyświetlania	Kliknij Wybierz styl wyświetlania. wskazówka Możesz również kliknąć Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie stylu wyświetlania.
Eksportowanie dzienników	Kliknij Zostanie wyświetlone okno Eksportuj dzienniki. Wybierz format pliku eksportu. Skompresuj plik eksportu i określ hasło. Kliknij Eksportuj.
Pobieranie wyeksportowanych dzienników	Kliknij Pojawi się menu rozwijane Eksportuj dzienniki. Kliknij Pobierz. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV i HTML. Skompresuj plik eksportu i określ hasło. Kliknij Pobierz. Plik dziennika zostanie pobrany na komputer.
Wykonywanie wyszukiwania	Określ słowa kluczowe w polu wyszukiwania. Kliknij Dodaj jako kartę niestandardową i określ nazwę karty. Umożliwia to utworzenie niestandardowej karty przy użyciu określonych słów kluczowych i kryteriów. Szczegółowe informacje znajdują się w temacie Tworzenie niestandardowej karty filtra dla dzienników dostępu na urządzeniu nadawcy.
Wybieranie wyświetlanych elementów	Kliknij Wybierz elementy do wyświetlenia.
Wybieranie wszystkich wpisów dziennika	Wybierz co najmniej jeden wpis dziennika. Kliknij Wybierz wiele wpisów. Pojawi się menu rozwijane wybierania wielu wpisów. Kliknij Wybierz wszystko.
Odwracanie zaznaczenia	Wybierz co najmniej jeden wpis dziennika. Kliknij Wybierz wiele wpisów. Pojawi się menu rozwijane wybierania wielu wpisów. Kliknij Odwróć zaznaczenie.
Kopiowanie co najmniej jednego wpisu dziennika	Wybierz co najmniej jeden wpis dziennika. Kliknij Zawartość wybranych wpisów dziennika zostanie skopiowana do schowka i będzie można wkleić ją w innym miejscu.
Usuwanie co najmniej jednego wpisu dziennika	Wybierz co najmniej jeden wpis dziennika. Kliknij Pojawi się komunikat potwierdzenia. Kliknij Tak.

Logowanie na urządzeniu nadawcy​

1. Otwórz QuLog Center.
2. Przejdź do Usługa QuLog > Urządzenia nadawcy.
3. Wybierz urządzenie.
4. Kliknij Ustawienia.
5. Określ następujące informacje:
   • Adres IP hosta
   • Port
   • Nazwa użytkownika
   • Hasło
6. Opcjonalnie: Wybierz Bezpieczne logowanie (HTTPS).
7. Kliknij Zaloguj się.
   • Zostaniesz zalogowany na urządzeniu nadawcy.
   • Zostaną wyświetlone wszystkie docelowe adresy IP urządzenia nadawcy.
   • Możesz skonfigurować miejsce docelowe dla dzienników urządzenia nadawcy.
     
     Szczegółowe informacje znajdują się w temacie Konfigurowanie ustawień nadawcy dziennika.

Tworzenie niestandardowej karty filtra dla dzienników zdarzeń na urządzeniu nadawcy​

1. Otwórz QuLog Center.
2. Przejdź do Usługa QuLog > Urządzenia nadawcy.
3. Kliknij urządzenie nadawcy.
4. Przejdź do Dziennik zdarzeń .
5. Przejdź do paska wyszukiwania.
6. Kliknij
   
   
7. Określ następujące pola filtra:
   

   Pola	Czynności
   Poziom ważności	Kliknij Pojawi się menu rozwijane poziomu ważności. Wybierz opcję poziomu ważności.
   Usługa	Kliknij Pojawi się menu rozwijane usługi. Wybierz usługę. Pojawi się opcja Kategoria. uwaga Opcja Kategoria nie pojawi się, jeśli nie zostaną wybrane żadne usługi lub nie zostanie określona aplikacja. Określ Kategorię usługi.
   Data	Kliknij Pojawi się menu rozwijane daty. Wybierz opcję daty.
   Treść	Kliknij Pojawi się opcja warunku treści. Wybierz warunek. Określ słowa kluczowe treści.
   Użytkownik	Kliknij Pojawi się opcja warunku użytkownika. Wybierz warunek. Określ słowa kluczowe.
   Źródłowy adres IP	Kliknij Pojawi się opcja warunku źródłowego adresu IP. Wybierz warunek. Określ źródłowy adres IP.
   Nazwa hosta	Kliknij Pojawi się opcja warunku nazwy hosta. Wybierz warunek. Określ słowa kluczowe.
   Aplikacja klienta	Kliknij Pojawi się opcja warunku aplikacji klienta. Wybierz warunek. Określ słowa kluczowe.
   Flaga	Kliknij Pojawi się opcja warunku flagi. Wybierz warunek. Określ słowa kluczowe.

8. Opcjonalnie: Kliknij Resetuj, aby wyczyścić wszystkie filtry wyszukiwania.
   Określ ponownie filtry wyszukiwania tyle razy, ile potrzeba.
9. Kliknij Szukaj.
   Zostanie wyświetlona lista przefiltrowanych wyników.
10. Kliknij Dodaj jako kartę niestandardową.
    Pojawi się okno Dodaj jako kartę niestandardową.
11. Wprowadź nazwę karty.
12. Kliknij Zastosuj.
    • Niestandardowa karta filtra zostanie utworzona.
    • Niestandardowa karta filtra zostanie wyświetlona obok karty Główna.

Tworzenie niestandardowej karty filtra dla dzienników dostępu na urządzeniu nadawcy​

1. Otwórz QuLog Center.
2. Przejdź do Usługa QuLog > Urządzenia nadawcy.
3. Kliknij urządzenie nadawcy.
4. Przejdź do Dziennik dostępu .
5. Przejdź do paska wyszukiwania.
6. Kliknij
   
   
7. Określ następujące pola filtra:
   

   Pola	Czynności
   Poziom ważności	Kliknij Pojawi się menu rozwijane poziomu ważności. Wybierz opcję poziomu ważności.
   Zasoby, do których uzyskano dostęp	Kliknij Pojawi się opcja warunku treści. Wybierz warunek. Określ słowa kluczowe.
   Data	Kliknij Pojawi się menu rozwijane daty. Wybierz opcję daty.
   Typ połączenia	Kliknij Pojawia się opcja typu połączenia. Wybierz typ połączenia.
   Użytkownik	Kliknij Pojawia się opcja warunku użytkownika. Wybierz warunek. Określ słowa kluczowe.
   Akcja	Kliknij Pojawia się menu rozwijane akcji. Wybierz opcję akcji.
   Źródłowy adres IP	Kliknij Pojawia się opcja warunku źródłowego adresu IP. Wybierz warunek. Określ źródłowy adres IP.
   Nazwa hosta	Kliknij Pojawia się opcja warunku nazwy hosta. Wybierz warunek. Określ słowa kluczowe.
   Aplikacja kliencka	Kliknij Pojawia się opcja warunku aplikacji klienckiej. Wybierz warunek. Określ słowa kluczowe.
   Nazwa komputera	Kliknij Pojawia się opcja warunku nazwy komputera. Wybierz warunek. Określ słowa kluczowe.

8. Opcjonalnie: Kliknij Resetuj, aby wyczyścić wszystkie filtry wyszukiwania.
   Ponownie określ filtry wyszukiwania tyle razy, ile jest to potrzebne.
9. Kliknij Szukaj.
   Wyświetla się lista przefiltrowanych wyników.
10. Kliknij Dodaj jako kartę niestandardową.
    Pojawia się okno Dodaj jako kartę niestandardową.
11. Wprowadź nazwę karty.
12. Kliknij Zastosuj.
    • Karta filtra niestandardowego zostaje utworzona.
    • Karta filtra niestandardowego jest wyświetlana obok karty Główne.

Konfigurowanie wskaźników zdarzeń na urządzeniu wysyłającym​

Wskaźniki ważności zdarzeń na liście urządzeń są wyświetlane zgodnie z poziomem ważności zdarzenia (informacja, ostrzeżenie i błąd), które wystąpiło w określonym przedziale czasu. Gdy wystąpi wiele zdarzeń, wyświetlana jest tylko ikona zdarzenia o najwyższym poziomie ważności.

1. Otwórz QuLog Center.
2. Przejdź do QuLog Service > Urządzenia wysyłające.
3. Wybierz urządzenie.
4. Przejdź do karty Wskaźniki zdarzeń.
5. Kliknij
   
   
   
   
   Pojawia się menu rozwijane okresu zdarzeń.
6. Wybierz okres zdarzeń.
   Zdarzenia spełniające określone kryteria są wymienione w poniższej tabeli Reguły flag zdarzeń.
   
   
   wskazówka
   Możesz usuwać reguły flag zdarzeń z listy.
   

Ustawienia powiadomień​

Reguły powiadomień można konfigurować w Centrum powiadomień. Można również tworzyć filtry do wysyłania dzienników dostępu lokalnego serwera NAS, dzienników zdarzeń usługi QuLog Service i dzienników dostępu usługi QuLog Service.

Konfigurowanie ustawień reguły powiadomień​

QuLog Center może wysyłać powiadomienia do odbiorców, gdy Odbiornik dzienników odbierze dzienniki zdarzeń lub dzienniki dostępu z Nadawcy dzienników.

1. Otwórz QuLog Center.
2. Przejdź do Ustawienia powiadomień.
3. Wybierz typy dzienników.
4. Można wykonać dowolną z następujących czynności:
   

   Ustawienie	Kroki
   Utwórz regułę powiadomień ważne Podczas tworzenia reguł powiadomień QuLog Center do odbierania dzienników urządzeń lokalnych, dzienników zdarzeń usługi QuLog Service oraz dzienników dostępu usługi QuLog Service należy wybrać opcję Stan transferu w Reguły powiadomień systemowych. Aby włączyć opcję Stan transferu, przejdź do Centrum powiadomień > Reguły powiadomień systemowych > QuLog Center > Stan transferu.	Kliknij Konfiguruj regułę powiadomień. Zostanie otwarte Centrum powiadomień. Postępuj zgodnie z instrukcjami kreatora Utwórz regułę powiadomień o zdarzeniu, aby dodać regułę powiadomień o zdarzeniach dla QuLog Center. Aby uzyskać szczegółowe informacje, zobacz Tworzenie reguły powiadomień o zdarzeniu.
   Edytuj regułę powiadomień	Kliknij
   Włącz lub wyłącz regułę powiadomień	Kliknij przełącznik.
   Usuń regułę powiadomień	Kliknij Zostanie wyświetlone okno z komunikatem potwierdzenia. Kliknij Tak. Reguła powiadomień zostanie usunięta.
   Wyświetl historię powiadomień	Kliknij Wyświetl historię powiadomień. Zostanie otwarte Centrum powiadomień i wyświetlona strona historii powiadomień QuLog Center.

Dodawanie filtra dzienników​

Możesz dodać kryteria filtrowania do dzienników dostępu lokalnego serwera NAS, dzienników zdarzeń usługi QuLog Service oraz dzienników dostępu usługi QuLog Service. Wyniki przefiltrowanych dzienników są wysyłane do Centrum powiadomień.

1. Otwórz QuLog Center.
2. Przejdź do Ustawienia powiadomień.
3. Wybierz typ dziennika systemowego.
4. Kliknij Dodaj kryteria filtrowania.
   Zostanie wyświetlone okno kryteriów filtrowania.
5. W przypadku dzienników zdarzeń określ jedno lub więcej z następujących ustawień: Poziom ważności, Użytkownik, Źródłowy adres IP, Usługa, Kategoria, Zawartość, Nazwa hosta.
6. W przypadku dzienników dostępu określ jedno lub więcej z następujących ustawień: Poziom ważności, Użytkownik, Źródłowy adres IP, Dostępne zasoby, Nazwa hosta (dostępne tylko na urządzeniach QuLog Service), Typ połączenia, Akcja.
7. Kliknij Zastosuj.
   Filtr zostanie zastosowany do dzienników wysyłanych do Centrum powiadomień.

Edytowanie filtra dzienników​

1. Otwórz QuLog Center.
2. Przejdź do QuLog Service > Ustawienia powiadomień.
3. Wybierz kryteria filtrowania.
4. Opcjonalnie: Kliknij Resetuj, aby wyczyścić wszystkie ustawienia kryteriów filtrowania.
5. Kliknij
   
   
   
   .
   Zostanie wyświetlone okno Kryteria filtrowania.
6. Edytuj kryteria filtrowania dzienników.
   Aby uzyskać szczegółowe informacje, zobacz Dodawanie filtra dzienników.
7. Kliknij Zastosuj.
   Wszystkie zmiany zostaną zastosowane.

Usuwanie filtra dzienników​

1. Otwórz QuLog Center.
2. Przejdź do QuLog Service > Ustawienia powiadomień.
3. Wybierz kryteria filtrowania.
4. Kliknij
   
   
   
   
   Zostanie wyświetlone okno z komunikatem potwierdzenia.
5. Kliknij Tak.
   Kryteria filtrowania zostaną usunięte.