Instrukcja obsługi QNAP QuTS hero h6.0.x – 17 QuLog Center

Źródło
Ten wątek jest tłumaczeniem oficjalnej dokumentacji QuTS hero h6.0.x, rozdział „QuLog Center”.
Oryginał: QuLog Center | QuTS hero h6.0.x

Spis treści:
01 Przegląd
02 Pierwsze kroki
03 Ustawienia systemu
04 Ustawienia uprawnień
05 Usługi
06 File Station
07 Storage Manager
08 Snapshot Manager
09 iSCSI i Fibre Channel
10 ZFS Pool Profiling Tool
11 Network & Virtual Switch
12 Network & File Services
13 myQNAPcloud
14 App Center
15 Licencje
16 Multimedia
17 QuLog Center
18 Notification Center
19 Malware Remover
20 Helpdesk
21 Zarządzanie konsolą


QuLog Center umożliwia centralne zarządzanie dziennikami z urządzeń lokalnych i zdalnych oraz ich monitorowanie. Możesz określić filtry dzienników, utworzyć reguły powiadomień i skonfigurować ustawienia dzienników, aby być na bieżąco ze stanem urządzenia i ważnymi zdarzeniami. Dzienniki systemowe możesz przeglądać i nimi zarządzać w Panel sterowania > System > QuLog Center. Szczegółowe informacje o pojęciach i terminach związanych z QuLog Center znajdują się w poniższej tabeli.

Termin	Definicja
Dziennik zdarzeń	Dziennik zdarzeń to zapis zdarzeń systemowych, takich jak powiadomienia systemowe, dotyczące zabezpieczeń i aplikacji. Zdarzenia są przechowywane przez system operacyjny urządzenia, aby administratorzy mogli diagnozować problemy systemowe i je rozwiązywać.
Dziennik dostępu	Dziennik dostępu to szczegółowy zapis dostępu użytkowników do aplikacji i plików na urządzeniu.
Urządzenie lokalne	Bieżące urządzenie, na którym jesteś zalogowany.
QuLog Service	QuLog Service to usługa zdalnego zarządzania dziennikami, która umożliwia centralne zarządzanie zdalnymi dziennikami systemowymi na urządzeniu lokalnym. QuLog Service pozwala również wysyłać dzienniki urządzenia lokalnego do zdalnego QuLog Center lub do serwera syslog.
Odbiornik dzienników	Urządzenie lokalne, które jest odbiorcą wszystkich dzienników z urządzeń zdalnych. Odbiornik dzienników pełni funkcję centralnej platformy zarządzania dziennikami dla maksymalnie 500 urządzeń zdalnych.
Nadawca dzienników	Urządzenie lokalne, które wysyła dzienniki do zdalnego QuLog Center na innym urządzeniu lub do serwera syslog.
Urządzenie nadające	Urządzenie zdalne, które wysyła dzienniki do lokalnego Odbiornika dzienników.

W tym wątku:

• Monitorowanie dzienników
• Dzienniki urządzenia lokalnego
• QuLog Service
• Ustawienia powiadomień

---

Monitorowanie dzienników​

Ekran Przegląd udostępnia statystyki graficzne ułatwiające wizualizację danych dziennika i monitorowanie stanu urządzeń.

Dziennik zdarzeń​

Karta Przegląd > Dziennik zdarzeń udostępnia następujące widżety umożliwiające wizualizację danych statystycznych dzienników zdarzeń z urządzeń.

ważne
Aby włączyć funkcję dziennika zdarzeń, musisz skonfigurować miejsce docelowe dziennika.

Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie ustawień dziennika zdarzeń.

wskazówka
Strona Przegląd > Dziennik zdarzeń umożliwia wyświetlanie danych dziennika z urządzeń lokalnych lub urządzeń wysyłających. Możesz wyświetlać dane ze wszystkich urządzeń wysyłających lub osobno wyświetlać informacje z każdego urządzenia. Możesz też określić wyświetlany okres statystyk.

Widżet	Opis
Dzienniki w czasie	Ten widżet wyświetla wykres liniowy umożliwiający wizualizację liczby wpisów dziennika w określonym przedziale czasu. wskazówka Kliknij , aby określić typy zdarzeń, które chcesz uwzględnić na wykresie liniowym. Najedź kursorem myszy na wykres liniowy, aby zobaczyć liczbę dzienników w określonym momencie.
5 najczęstszych dzienników błędów usług	Ten widżet wyświetla pięć usług o największej liczbie wpisów dziennika błędów.
5 najczęstszych dzienników ostrzeżeń usług	Ten widżet wyświetla pięć usług o największej liczbie wpisów dziennika ostrzeżeń.

Dzienniki dostępu​

Karta Przegląd > Dziennik dostępu udostępnia następujące widżety umożliwiające wizualizację danych statystycznych dzienników dostępu z urządzeń.

wskazówka
Strona Przegląd > Dziennik dostępu umożliwia wyświetlanie danych dziennika z urządzeń lokalnych lub urządzeń wysyłających. Możesz wyświetlać dane ze wszystkich urządzeń wysyłających lub osobno wyświetlać informacje z każdego urządzenia. Możesz też określić wyświetlany okres statystyk.

Sekcja	Opis
Dzienniki w czasie	Ten widżet wyświetla wykres liniowy umożliwiający wizualizację liczby wpisów dziennika w określonym przedziale czasu. wskazówka Kliknij , aby określić typy zdarzeń, które chcesz uwzględnić na wykresie liniowym. Najedź kursorem myszy na wykres liniowy, aby zobaczyć liczbę dzienników w określonym momencie.
Obecnie online	Ten widżet zawiera listę aktualnie zalogowanych użytkowników oraz informacje o ich sesjach.
Typy połączeń	Ten widżet wyświetla wykres kołowy umożliwiający wizualizację liczby sesji użytkowników dla każdego protokołu komunikacyjnego.
Zalogowani	Ten widżet wyświetla wykres kołowy umożliwiający wizualizację liczby udanych prób logowania z poszczególnych adresów IP lub kont użytkowników.
Nieudane próby logowania	Ten widżet wyświetla wykres kołowy umożliwiający wizualizację liczby nieudanych prób logowania z poszczególnych adresów IP lub kont użytkowników.

---

Lokalne dzienniki urządzenia​

Ekrany Urządzenie lokalne umożliwiają monitorowanie dzienników zdarzeń, dzienników dostępu oraz stanu użytkowników online na jednym urządzeniu lokalnym. Można również konfigurować filtry dzienników, ustawienia dzienników oraz usuwać wskaźniki zdarzeń.

Lokalne dzienniki zdarzeń​

Dzienniki zdarzeń z urządzeń lokalnych można monitorować i zarządzać nimi w sekcji Urządzenie lokalne > Dziennik zdarzeń.

ważne

• Aby włączyć funkcję lokalnego dziennika zdarzeń, należy skonfigurować miejsce docelowe dziennika.
  
  Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie ustawień dziennika zdarzeń.
• QuLog Center może pobrać lub wyeksportować maksymalnie 10 000 wpisów dziennika. Filtrów dzienników można użyć, aby określić maksymalną liczbę wpisów dziennika na plik podczas pobierania lub eksportowania.
  
  Aby uzyskać szczegółowe informacje, zobacz Dodawanie filtru dziennika.
• QuLog Center może przechowywać do 5 000 000 wpisów dziennika zdarzeń, ale jednorazowo może wyszukiwać i przetwarzać tylko do 100 000 wpisów dziennika. Domyślnie najpierw wyświetlane są najnowsze dzienniki. Aby zlokalizować wcześniejsze dzienniki, można przeprowadzić wyszukiwanie.

Na ekranie Urządzenie lokalne > Dziennik zdarzeń można wykonać następujące zadania:

Zadanie	Czynności
Wybieranie trybu grupowania	Kliknij . Wybierz jeden z następujących trybów grupowania. Bez grupowania: ten tryb wyświetla i wymienia wszystkie wpisy dziennika. Według aplikacji: ten tryb grupuje wpisy dziennika według nazwy aplikacji. Według daty: ten tryb grupuje wpisy dziennika według daty. Według zawartości: ten tryb grupuje wpisy dziennika według zawartości dziennika. Według użytkownika: ten tryb grupuje wpisy dziennika według użytkowników. Według źródłowego adresu IP: ten tryb grupuje wpisy dziennika według źródłowego adresu IP.
Wybieranie stylu wyświetlania	Kliknij . Wybierz styl wyświetlania. wskazówka Można również kliknąć Dodaj styl, aby utworzyć styl wyświetlania. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie stylu wyświetlania.
Eksportowanie dzienników	Kliknij . Pojawi się menu rozwijane Eksportuj dzienniki. Kliknij Eksportuj. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV i HTML. Skompresuj plik eksportu i podaj hasło. Określ docelowy folder współdzielony do eksportowania dzienników. Kliknij Przeglądaj. Pojawi się okno Wybierz folder współdzielony. Wybierz folder współdzielony. Kliknij Eksportuj.
Pobieranie wyeksportowanych dzienników	Kliknij . Pojawi się menu rozwijane Eksportuj dzienniki. Kliknij Pobierz. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV i HTML. Skompresuj plik eksportu i podaj hasło. Kliknij Pobierz. Plik dziennika zostanie pobrany na komputer.
Przeprowadzanie wyszukiwania	Określ słowa kluczowe w polu wyszukiwania. wskazówka Aby uzyskać zaawansowane opcje wyszukiwania, kliknij . Kliknij Dodaj jako kartę niestandardową i podaj nazwę karty. Umożliwia to utworzenie karty niestandardowej przy użyciu słów kluczowych i kryteriów, które zostały określone. Aby uzyskać szczegółowe informacje, zobacz Tworzenie karty filtru niestandardowego dla lokalnych dzienników zdarzeń.
Wybieranie elementów wyświetlanych	Kliknij . Wybierz kategorię elementów do wyświetlenia.
Tworzenie reguły powiadamiania o zdarzeniach	Można szybko utworzyć regułę powiadamiania o zdarzeniach przy użyciu wpisu dziennika. Umożliwia to otrzymywanie powiadomień o zdarzeniach podobnych do wybranego wpisu dziennika. Zlokalizuj wpis dziennika. Kliknij . Wybierz Utwórz regułę powiadamiania o zdarzeniach. Otworzy się Centrum powiadomień i pojawi się okno Utwórz regułę powiadamiania o zdarzeniach. Aby uzyskać szczegółowe informacje na temat tworzenia reguł powiadomień i zarządzania nimi, zobacz Centrum powiadomień.
Tworzenie reguły flagi zdarzenia	Zlokalizuj wpis dziennika. Kliknij . Wybierz Utwórz regułę flagi zdarzenia. Pojawi się okno Utwórz regułę flagi zdarzenia. Kliknij Utwórz. Zdarzenie zostanie oflagowane. Przejdź do Ustawienia dzienników > Wskaźniki zdarzeń, aby wyświetlić wszystkie flagi zdarzeń.
Zaznaczanie wszystkich wpisów dziennika	Zaznacz co najmniej jeden wpis dziennika. Kliknij Wybierz wiele wpisów. Pojawi się menu rozwijane wyboru wielu wpisów. Kliknij Zaznacz wszystko.
Odwracanie zaznaczenia	Zaznacz co najmniej jeden wpis dziennika. Kliknij Wybierz wiele wpisów. Pojawi się menu rozwijane wyboru wielu wpisów. Kliknij Odwróć zaznaczenie.
Kopiowanie jednego lub większej liczby wpisów dziennika	Zaznacz co najmniej jeden wpis dziennika. Kliknij . Zawartość wybranych wpisów dziennika zostanie skopiowana do schowka i będzie można ją wkleić w innym miejscu.
Usuwanie jednego lub większej liczby wpisów dziennika	Zaznacz co najmniej jeden wpis dziennika. Kliknij . Pojawi się komunikat potwierdzający. Kliknij Tak.

Lokalne dzienniki dostępu​

Dzienniki dostępu z urządzeń lokalnych można monitorować i zarządzać nimi w sekcji Urządzenie lokalne > Dziennik dostępu.

ważne

• Aby włączyć funkcję dzienników dostępu, należy skonfigurować miejsce docelowe dziennika.
  
  Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie ustawień dziennika dostępu.
• QuLog Center może pobrać lub wyeksportować maksymalnie 10 000 wpisów dziennika. Filtrów dzienników można użyć, aby określić maksymalną liczbę wpisów dziennika na plik podczas pobierania lub eksportowania.
  
  Aby uzyskać szczegółowe informacje, zobacz Dodawanie filtru dziennika.
• QuLog Center może przechowywać do 5 000 000 wpisów dziennika dostępu, ale jednorazowo może wyszukiwać i przetwarzać tylko do 100 000 wpisów dziennika. Domyślnie najpierw wyświetlane są najnowsze dzienniki. Aby zlokalizować wcześniejsze dzienniki, można przeprowadzić wyszukiwanie.

Na ekranie Urządzenie lokalne > Dziennik dostępu można wykonać następujące zadania:

Zadanie	Czynności
Wybór trybu grupowania	Kliknij . Wybierz jeden z następujących trybów grupowania. Bez grupowania: ten tryb wyświetla i wyszczególnia wszystkie wpisy dziennika. Według daty: ten tryb grupuje wpisy dziennika według daty. Według użytkownika: ten tryb grupuje wpisy dziennika według użytkownika. Według źródłowego adresu IP: ten tryb grupuje wpisy dziennika według źródłowego adresu IP.
Wybór stylu wyświetlania	Kliknij . Wybierz styl wyświetlania. wskazówka Możesz także kliknąć Dodaj styl, aby utworzyć styl wyświetlania. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie stylu wyświetlania.
Eksportowanie dzienników	Kliknij . Zostanie wyświetlone menu rozwijane Eksportuj dzienniki. Kliknij Eksportuj. Wybierz format pliku eksportu. Program QuLog Center obsługuje formaty plików dziennika CSV i HTML. Skompresuj plik eksportu i określ hasło. Określ docelowy folder współdzielony do eksportowania dzienników. Kliknij Przeglądaj. Zostanie wyświetlone okno Wybierz folder współdzielony. Wybierz folder współdzielony. Kliknij Eksportuj.
Pobieranie wyeksportowanych dzienników	Kliknij . Zostanie wyświetlone menu rozwijane Eksportuj dzienniki. Kliknij Pobierz. Wybierz format pliku eksportu. Program QuLog Center obsługuje formaty plików dziennika CSV i HTML. Skompresuj plik eksportu i określ hasło. Kliknij Pobierz. Plik dziennika zostanie pobrany na Twój komputer.
Wykonywanie wyszukiwania	Określ słowa kluczowe w polu wyszukiwania. Naciśnij klawisz Enter. Kliknij Dodaj jako kartę dostosowaną i określ nazwę karty. Umożliwia to utworzenie karty niestandardowej przy użyciu określonych słów kluczowych i kryteriów. Aby uzyskać szczegółowe informacje, zobacz Tworzenie niestandardowej karty filtra dla dzienników dostępu lokalnego.
Wybór elementów wyświetlania	Kliknij . Wybierz kategorię elementu do wyświetlenia.
Wybór wszystkich wpisów dziennika	Wybierz jeden wpis dziennika. Kliknij Wybierz wiele wpisów. Zostanie wyświetlone menu rozwijane Wybierz wiele wpisów. Kliknij Wybierz wszystkie. Wszystkie wpisy dziennika zostaną wybrane.
Odwracanie zaznaczenia	Wybierz jeden wpis dziennika. Kliknij Wybierz wiele wpisów. Zostanie wyświetlone menu rozwijane Wybierz wiele wpisów. Kliknij Odwróć zaznaczenie.
Kopiowanie jednego lub większej liczby wpisów dziennika	Wybierz jeden lub więcej wpisów dziennika. Kliknij . Zawartość wybranych wpisów dziennika zostanie skopiowana do schowka i będzie można ją wkleić w innym miejscu.
Usuwanie jednego lub większej liczby wpisów dziennika	Wybierz jeden lub więcej wpisów dziennika. Kliknij . Zostanie wyświetlony komunikat potwierdzenia. Kliknij Tak.
Dodawanie jednego lub większej liczby wpisów dziennika do listy blokowania	Wybierz jeden lub więcej wpisów dziennika. Kliknij Dodaj do listy blokowania. Zostanie wyświetlone menu rozwijane Dodaj do listy blokowania. Wybierz opcję okresu blokowania.

Użytkownicy online​

Na ekranie Urządzenie lokalne > Użytkownicy online można znaleźć listę użytkowników online i powiązane informacje, takie jak data i godzina logowania, nazwa użytkownika, źródłowy adres IP, nazwa komputera, typ połączenia, zasoby, do których uzyskano dostęp, oraz łączny czas połączenia.

Można wykonać następujące zadania:

Zadania	Czynności
Usuwanie połączenia	Zlokalizuj użytkownika na liście. Kliknij użytkownika prawym przyciskiem myszy. Wybierz pozycję Rozłącz. Zostanie wyświetlony komunikat potwierdzenia. Kliknij Tak.
Blokowanie użytkownika	Zlokalizuj użytkownika na liście. Kliknij użytkownika prawym przyciskiem myszy. Wybierz pozycję Dodaj do listy blokowania. Wybierz opcję okresu blokowania.
Usuwanie połączenia i blokowanie użytkownika	Zlokalizuj użytkownika na liście. Kliknij użytkownika prawym przyciskiem myszy. Wybierz pozycję Rozłącz i dodaj do listy blokowania. Zostanie wyświetlony komunikat potwierdzenia. Wybierz opcję okresu blokowania.
Sterowanie widocznymi kolumnami	Kliknij . Wybierz kategorię elementu do wyświetlenia.

Tworzenie niestandardowej karty filtra dla dzienników urządzenia lokalnego​

Można tworzyć niestandardowe karty filtra dla lokalnych dzienników zdarzeń i lokalnych dzienników dostępu. Dostosowane karty filtra umożliwiają filtrowanie dzienników lub informacji o użytkownikach na podstawie określonych słów kluczowych lub kryteriów. Aby uzyskać szczegółowe informacje, zobacz następujące tematy:

• Tworzenie niestandardowej karty filtra dla lokalnych dzienników zdarzeń
• Tworzenie niestandardowej karty filtra dla lokalnych dzienników dostępu

Tworzenie niestandardowej karty filtra dla lokalnych dzienników zdarzeń​

1. Otwórz program QuLog Center.
2. Przejdź do menu Urządzenie lokalne > Dziennik zdarzeń.
3. Przejdź do paska wyszukiwania.
4. Kliknij
   
   
   
   .
   Zostanie wyświetlone okno Wyszukiwanie zaawansowane.
5. Określ następujące pola filtra:
   

   Pola	Czynności
   Poziom istotności	Kliknij . Zostanie wyświetlone menu rozwijane poziomu istotności. Wybierz opcję poziomu istotności.
   Usługa	Kliknij . Zostanie wyświetlone menu rozwijane usługi. Wybierz usługę. Zostanie wyświetlona opcja Kategoria. uwaga Opcja Kategoria pojawia się tylko wtedy, gdy określisz usługę. Określ Kategorię usługi.
   Data	Kliknij . Zostanie wyświetlone menu rozwijane daty. Wybierz opcję daty.
   Treść	Kliknij . Pojawia się opcja warunku zawartości. Wybierz warunek. Określ słowa kluczowe zawartości.
   Użytkownik	Kliknij . Pojawia się opcja warunku użytkownika. Wybierz warunek. Określ słowa kluczowe.
   Źródłowy adres IP	Kliknij . Pojawia się opcja warunku źródłowego adresu IP. Wybierz warunek. Określ źródłowy adres IP.
   Aplikacja kliencka	Kliknij . Pojawia się opcja warunku aplikacji klienckiej. Wybierz warunek. Określ słowa kluczowe.
   Flaga	Kliknij . Pojawia się opcja warunku flagi. Wybierz warunek. Określ słowa kluczowe.

6. Opcjonalnie: Kliknij Resetuj, aby wyczyścić wszystkie filtry wyszukiwania.
   Określ filtry wyszukiwania ponownie tyle razy, ile potrzeba.
7. Kliknij Szukaj.
   Zostanie wyświetlona lista przefiltrowanych wyników.
8. Kliknij Dodaj jako kartę niestandardową.
   Pojawi się okno Dodaj jako kartę niestandardową.
9. Wprowadź nazwę karty.
10. Kliknij Zastosuj.
    • Karta filtra niestandardowego zostanie utworzona.
    • Karta filtra niestandardowego zostanie wyświetlona obok karty Główne.

Tworzenie karty filtra niestandardowego dla dzienników dostępu lokalnego​

1. Otwórz QuLog Center.
2. Przejdź do Urządzenie lokalne > Dziennik dostępu.
3. Przejdź do paska wyszukiwania.
4. Kliknij
   
   
   
   .
   Pojawi się okno Wyszukiwanie zaawansowane.
5. Określ następujące pola filtra:
   

   Pola	Kroki
   Poziom istotności	Kliknij . Pojawi się menu rozwijane poziomu istotności. Wybierz opcję poziomu istotności.
   Zasoby, do których uzyskano dostęp	Kliknij . Pojawia się opcja warunku zawartości. Wybierz warunek. Określ słowa kluczowe.
   Data	Kliknij . Pojawi się menu rozwijane daty. Wybierz opcję daty.
   Typ połączenia	Kliknij . Pojawia się opcja typu połączenia. Wybierz typ połączenia.
   Użytkownik	Kliknij . Pojawia się opcja warunku użytkownika. Wybierz warunek. Określ słowa kluczowe.
   Akcja	Kliknij . Pojawi się menu rozwijane akcji. Wybierz opcję akcji.
   Źródłowy adres IP	Kliknij . Pojawia się opcja warunku źródłowego adresu IP. Wybierz warunek. Określ źródłowy adres IP.
   Aplikacja kliencka	Kliknij . Pojawia się opcja warunku aplikacji klienckiej. Wybierz warunek. Określ słowa kluczowe.
   Nazwa komputera	Kliknij . Pojawia się opcja warunku nazwy komputera. Wybierz warunek. Określ słowa kluczowe.

6. Opcjonalnie: Kliknij Resetuj, aby wyczyścić wszystkie filtry wyszukiwania.
   Określ filtry wyszukiwania ponownie tyle razy, ile potrzeba.
7. Kliknij Szukaj.
   Zostanie wyświetlona lista przefiltrowanych wyników.
8. Kliknij Dodaj jako kartę niestandardową.
   Pojawi się okno Dodaj jako kartę niestandardową.
9. Wprowadź nazwę karty.
10. Kliknij Zastosuj.
    • Karta filtra niestandardowego zostanie utworzona.
    • Karta filtra niestandardowego zostanie wyświetlona obok karty Główne.

---

Ustawienia dziennika lokalnego​

Ustawienia dziennika umożliwiają skonfigurowanie następujących typów ustawień: dzienników zdarzeń, dzienników dostępu, stylów wyświetlania oraz wskaźników zdarzeń.

Konfigurowanie ustawień dziennika zdarzeń​

Możesz określić rozmiar bazy danych i język dziennika lub usunąć wszystkie wpisy dziennika zdarzeń.

1. Otwórz QuLog Center.
2. Przejdź do Urządzenie lokalne > Ustawienia dziennika > Ustawienia dziennika zdarzeń.
3. Określ następujące ustawienia:
   

   Ustawienia	Czynności
   Miejsce docelowe ważne Aby włączyć funkcje rejestrowania zdarzeń, należy skonfigurować miejsce docelowe dziennika. Nie można wybrać woluminu zaszyfrowanego lub z mniejszą niż 10% ilością wolnego miejsca.	Kliknij . Pojawi się menu rozwijane opcji miejsca docelowego dziennika. Wybierz miejsce docelowe dziennika.
   Maksymalna liczba wpisów	Kliknij . Pojawi się menu rozwijane opcji maksymalnej liczby wpisów. Wybierz maksymalną dozwoloną liczbę wpisów. Rozmiar bazy danych dziennika zostanie określony.
   Czas przechowywania dziennika	Kliknij . Pojawi się menu rozwijane czasu przechowywania dziennika. Wybierz czas przechowywania dziennika.
   Archiwizuj nadmiarowe wpisy dziennika w zapasowym miejscu docelowym	Kliknij Archiwizuj i przenoś wpisy dziennika do określonej lokalizacji po osiągnięciu limitu bazy danych. Opcja folderu docelowego zostanie aktywowana. Kliknij Przeglądaj. Pojawi się okno Wybierz folder współdzielony. Wybierz folder współdzielony. Kliknij OK. Folder współdzielony zostanie wybrany jako zapasowe miejsce docelowe dziennika.

4. Opcjonalnie: Usuń wszystkie dzienniki zdarzeń.
   1. Kliknij Usuń wszystkie dzienniki zdarzeń.
      Pojawi się komunikat potwierdzający.
   2. Kliknij Tak.
      
      ostrzeżenie
      Nie można przywrócić usuniętych dzienników.
      
5. Wybierz język dziennika.
   1. Kliknij
      
      
      
      .
      Pojawi się menu rozwijane języka dziennika.
   2. Wybierz język.
6. Kliknij Zastosuj.

Konfigurowanie ustawień dziennika dostępu​

Możesz określić rozmiar bazy danych, czas przechowywania dziennika, typ połączenia lub usunąć wszystkie wpisy dziennika dostępu.

1. Otwórz QuLog Center.
2. Przejdź do Urządzenie lokalne > Ustawienia dziennika > Ustawienia dziennika dostępu.
3. Określ następujące ustawienia:
   

   Ustawienia	Czynności
   Miejsce docelowe ważne Aby włączyć funkcje rejestrowania zdarzeń, należy skonfigurować miejsce docelowe dziennika. Nie można wybrać woluminu zaszyfrowanego lub z mniejszą niż 10% ilością wolnego miejsca.	Kliknij . Pojawi się menu rozwijane opcji miejsca docelowego dziennika. Wybierz miejsce docelowe dziennika.
   Maksymalna liczba wpisów	Kliknij . Pojawi się menu rozwijane opcji maksymalnej liczby wpisów. Wybierz maksymalną dozwoloną liczbę wpisów.
   Czas przechowywania dziennika	Kliknij . Pojawi się menu rozwijane czasu przechowywania dziennika. Wybierz czas przechowywania dziennika.
   Typy połączeń	Wybierz typy połączeń, które chcesz rejestrować. wskazówka Możesz wybrać wiele typów połączeń.

4. Opcjonalnie: Usuń wszystkie dzienniki dostępu.
   1. Kliknij Usuń wszystkie dzienniki dostępu.
      Pojawi się komunikat potwierdzający.
   2. Kliknij Tak.
      
      ostrzeżenie
      Nie można przywrócić usuniętych dzienników.
      
5. Kliknij Zastosuj.

Konfigurowanie stylu wyświetlania​

Możesz dostosować styl wyświetlania dziennika, aby zwiększyć czytelność lub wyróżnić określone wpisy.

1. Otwórz QuLog Center.
2. Otwórz Ustawienia wyświetlania za pomocą jednej z następujących metod:
   

   Typ dziennika	Czynności
   Dziennik zdarzeń	Przejdź do Urządzenie lokalne > Dziennik zdarzeń > Styl wyświetlania.
   Dziennik dostępu	Przejdź do Urządzenie lokalne > Dziennik dostępu > Styl wyświetlania.

3. Kliknij
   
   
   
   .
   Pojawi się menu rozwijane stylu wyświetlania.
4. Kliknij Ustawienia.
   Pojawi się okno Ustawienia stylu wyświetlania.
5. Wykonaj jedno lub więcej z następujących zadań:
   

   Zadanie	Czynności
   Dodaj styl wyświetlania	Kliknij Dodaj styl. Pojawi się okno Dodaj styl. Określ nazwę stylu. Kliknij Zastosuj.
   Usuń styl	Wybierz styl wyświetlania. Kliknij Usuń styl. Pojawi się komunikat potwierdzający. Kliknij Tak.
   Dodaj regułę do stylu wyświetlania	Wybierz styl wyświetlania. Kliknij Dodaj regułę. Pojawi się okno Reguła stylu. Wybierz pole. Wybierz słowo kluczowe. Wybierz jeden lub więcej efektów formatowania. wskazówka Możesz natychmiast podejrzeć wyniki wybranych efektów formatowania. Kliknij Zastosuj.
   Edytuj regułę	Wybierz styl wyświetlania. Wybierz regułę z listy. Kliknij Edytuj. Pojawi się okno Reguła stylu. Wybierz pole. Określ warunek. Wybierz jeden lub więcej efektów formatowania. wskazówka Możesz natychmiast podejrzeć wyniki wybranych efektów formatowania. Kliknij Zastosuj.
   Usuń regułę	Wybierz styl wyświetlania. Wybierz regułę z listy. Kliknij Usuń. Pojawi się komunikat potwierdzający. Kliknij Tak.
   Określ priorytet reguł	Wybierz styl wyświetlania. Wybierz regułę z listy. Obok Priorytet, kliknij lub , aby zmienić priorytet. uwaga Wyniki formatowania reguł o wyższym priorytecie zastępują te o niższym priorytecie.

Usuwanie wskaźników zdarzeń​

1. Otwórz QuLog Center.
2. Przejdź do Urządzenie lokalne > Ustawienia dziennika > Wskaźniki zdarzeń.
3. Wybierz regułę flagi zdarzenia.
   
   wskazówka
   Kliknij pole w lewej górnej kolumnie, aby zaznaczyć wszystkie reguły flag zdarzeń.
   
4. Kliknij Usuń lub
   
   
   
   .

Reguła flagi zdarzenia zostanie usunięta.

---

Usługa QuLog​

Usługa QuLog umożliwia centralne zarządzanie dziennikami z wielu urządzeń zdalnych. Można skonfigurować jedno urządzenie jako odbiornik dzienników, aby zarządzać wszystkimi przychodzącymi dziennikami systemowymi z innych urządzeń i je monitorować, lub skonfigurować urządzenie jako nadawcę dzienników, który wysyła wszystkie dzienniki systemowe do zdalnego centrum QuLog.

Konfigurowanie ustawień nadawcy dzienników​

Nadawca dzienników umożliwia wysyłanie dzienników zdarzeń i dzienników dostępu z urządzenia lokalnego do zdalnego centrum QuLog lub serwera Syslog.

Dodawanie docelowego adresu IP​

1. Otwórz QuLog Center.
2. Wybierz jedną z następujących opcji:
   

   Opcje	Działania użytkownika
   Wyślij do QuLog Center	Przejdź do Usługa QuLog > Nadawca dzienników > Wyślij do QuLog Center. Włącz opcję Wyślij dzienniki do zdalnego centrum QuLog. Dzienniki zdarzeń i dzienniki dostępu z urządzenia lokalnego są wysyłane do zdalnego centrum QuLog.
   Wyślij do serwera Syslog	Przejdź do Usługa QuLog > Nadawca dzienników > Wyślij do serwera Syslog. Włącz opcję Wyślij dzienniki do zdalnego serwera syslog. Dzienniki zdarzeń i dzienniki dostępu z urządzenia lokalnego są wysyłane do zdalnego serwera syslog.

3. Kliknij Dodaj miejsce docelowe.
   Pojawi się okno Dodaj miejsce docelowe.
4. Określ następujące informacje o adresie IP:
   • Nazwa hosta/adres IP
     
     
     wskazówka
     Można ręcznie wprowadzić docelowy adres IP lub kliknąć opcję Szukaj, aby automatycznie wybrać urządzenie z sieci lokalnej. Ta opcja jest dostępna tylko podczas wysyłania dzienników do zdalnego centrum QuLog.
     
   • Port
   • Protokół transferu
   • Typ dziennika
   • Format
     
     
     uwaga
     Można kliknąć opcję Wyślij wiadomość testową, aby przetestować połączenie. Ta opcja jest dostępna tylko podczas wysyłania dzienników do zdalnego centrum QuLog.
     
5. Kliknij Zastosuj.

Edytowanie docelowego adresu IP​

1. Otwórz QuLog Center.
2. Przejdź do opcji Nadawca dzienników.
3. Wybierz opcję Wyślij do QuLog Center lub Wyślij do serwera Syslog.
4. Wybierz docelowy adres IP.
5. Kliknij
   
   
   
   .
   Pojawi się okno Edytuj miejsce docelowe.
6. Edytuj informacje o adresie IP.
   Szczegółowe informacje znajdują się w sekcji Dodawanie docelowego adresu IP.
7. Kliknij Zastosuj.

Wysyłanie wiadomości testowej​

1. Otwórz QuLog Center.
2. Wybierz jedną z następujących opcji:
   

   Metody	Działania
   Dodaj docelowy adres IP	Dodaj docelowy adres IP. Szczegółowe informacje znajdują się w sekcji Dodawanie docelowego adresu IP
   Wyślij wiadomość testową	Wybierz docelowy adres IP. Kliknij Wyślij wiadomość testową.
   	Kliknij .

   
   Wiadomość testowa zostanie wysłana na docelowy adres IP w celu przetestowania połączenia sieciowego.

Usuwanie docelowego adresu IP​

1. Otwórz QuLog Center.
2. Przejdź do Usługa QuLog > Nadawca dzienników.
3. Wybierz opcję Wyślij do QuLog Center lub Wyślij do serwera Syslog.
4. Wybierz jeden lub więcej docelowych adresów IP.
5. Kliknij Usuń lub
   
   
   
   .
   Pojawi się okno z komunikatem potwierdzenia.
6. Kliknij Tak.
   Docelowy adres IP zostanie usunięty.

Konfigurowanie ustawień odbiornika dzienników​

Odbiornik dzienników umożliwia skonfigurowanie urządzenia lokalnego jako odbiorcy dzienników z urządzeń zdalnych. Można centralnie zarządzać dziennikami zdarzeń i dziennikami dostępu z urządzeń QNAP i je monitorować. Dodatkowo można skonfigurować niestandardowe filtry, aby skutecznie wyszukiwać dzienniki.

Konfigurowanie ustawień ogólnych odbiornika dzienników​

1. Otwórz QuLog Center.
2. Przejdź do Usługa QuLog > Odbiornik dzienników > Ustawienia ogólne.
3. Wybierz opcję Odbieraj dzienniki ze zdalnego centrum QuLog.
4. Wybierz protokoły transferu, a następnie podaj numer portu.
   
   uwaga
   QuLog Center obsługuje protokoły TCP i UDP.
   
5. Opcjonalnie: Kliknij opcję Włącz Transport Layer Security (TLS).
6. Wybierz opcję Dziennik zdarzeń lub Dziennik dostępu.
7. Określ następujące ustawienia:
   

   Ustawienia	Kroki
   Miejsce docelowe	Kliknij . Pojawi się menu rozwijane opcji miejsca docelowego dziennika. Wybierz miejsce docelowe dziennika. ważne Nie można wybrać woluminu, który jest zaszyfrowany lub ma mniej niż 10% wolnego miejsca.
   Maksymalna liczba wpisów	Kliknij . Pojawi się menu rozwijane opcji maksymalnej liczby wpisów. Wybierz maksymalną dozwoloną liczbę wpisów. Rozmiar bazy danych dzienników jest określony.
   Czas przechowywania dziennika	Kliknij . Pojawi się menu rozwijane czasu przechowywania dziennika. Wybierz czas przechowywania dziennika.
   Archiwizuj nadmiarowe wpisy dziennika w rezerwowym miejscu docelowym dziennika	Kliknij opcję Archiwizuj i przenoś wpisy dziennika do określonej lokalizacji po osiągnięciu limitu bazy danych. Opcja folderu docelowego zostaje aktywowana. Kliknij Przeglądaj. Pojawi się okno Wybierz folder udostępniony. Wybierz folder udostępniony. Kliknij OK. Folder udostępniony zostanie wybrany jako rezerwowe miejsce docelowe dziennika.
   Usuń wszystkie dzienniki zdarzeń	Kliknij Usuń wszystkie dzienniki zdarzeń. Pojawi się okno potwierdzenia. ostrzeżenie Nie można przywrócić usuniętych dzienników. Kliknij Tak.

8. Kliknij Zastosuj.

Konfiguracje filtrów dziennika​

Można określić warunki filtrowania dzienników dla dzienników systemowych odbieranych z wielu urządzeń nadawców na odbiorniku dzienników, aby uprościć lokalizowanie określonych typów dzienników i monitorowanie dużej ilości dzienników.

Konfigurowanie kryterium filtrowania dziennika

Można określić kryteria filtrowania dzienników, aby wybrać typy wpisów dziennika, które będą odbierane przez odbiornik dzienników.

1. Otwórz QuLog Center.
2. Przejdź do Usługa QuLog > Odbiornik dzienników > Kryteria filtrowania.
3. Wybierz opcję Dziennik zdarzeń lub Dziennik dostępu.
4. Kliknij opcję Dodaj kryteria filtrowania.
   Pojawi się okno kryteriów filtrowania.
5. W przypadku dzienników zdarzeń określ jedno lub więcej z następujących ustawień: Poziom istotności, Użytkownik, Źródłowy adres IP, Usługa, Kategoria, Zawartość, Nazwa hosta.
6. W przypadku dzienników dostępu określ jedno lub więcej z następujących ustawień: Poziom istotności, Użytkownik, Źródłowy adres IP, Zasoby, do których uzyskano dostęp, Nazwa hosta, Typ połączenia, Działanie.
7. Kliknij Zastosuj.

QuLog Center doda określone kryteria filtrowania dziennika.

Edytowanie kryterium filtrowania dziennika

1. Otwórz QuLog Center.
2. Przejdź do QuLog Service > Log Receiver > Kryteria filtra.
3. Przejdź do Dziennik zdarzeń lub Dziennik dostępu.
4. Wybierz kryterium filtra.
5. Opcjonalnie: Kliknij Resetuj, aby wyczyścić wszystkie ustawienia kryteriów filtra.
6. Kliknij
   
   
   
   .
   Zostanie wyświetlone okno Kryteria filtra.
7. Edytuj pola filtra dziennika.
   Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie kryterium filtra dziennika.
8. Kliknij Zastosuj.
   Wszystkie zmiany zostaną zastosowane.

Usuwanie kryterium filtra dziennika

1. Otwórz QuLog Center.
2. Przejdź do QuLog Service > Log Receiver > Kryteria filtra.
3. Wybierz Dziennik zdarzeń lub Dziennik dostępu.
4. Wybierz kryterium filtra.
5. Kliknij
   
   
   
   .
   Zostanie wyświetlone okno potwierdzenia.
6. Kliknij Tak.

Importowanie niestandardowego kryterium filtra

1. Otwórz QuLog Center.
2. Przejdź do QuLog Service > Log Receiver > Kryteria filtra.
3. Kliknij Dziennik zdarzeń lub Dziennik dostępu.
4. Kliknij Dodaj kryteria filtra.
5. Przejdź do Importuj niestandardowe kryteria filtra z wybranej karty.
6. Kliknij
   
   
   
   .
   Zostanie wyświetlone menu rozwijane niestandardowych kryteriów filtra.
7. Wybierz niestandardową kartę filtra z menu rozwijanego.
   
   uwaga
   Aby uzyskać szczegółowe informacje na temat tworzenia niestandardowej karty filtra, zobacz następujące tematy:
   

   • Tworzenie niestandardowej karty filtra dla dzienników zdarzeń na urządzeniu nadawcy
   • Tworzenie niestandardowej karty filtra dla dzienników dostępu na urządzeniu nadawcy
   
   
   Wybrane niestandardowe kryteria filtra zostaną zastosowane do dziennika.

---

Wyświetlanie i zarządzanie zdalnymi dziennikami​

Zdalne dzienniki można wyświetlać i zarządzać nimi w sekcji Urządzenia wysyłające w QuLog Center. Sekcja ta zawiera listę wszystkich zdalnych urządzeń, które wysyłają swoje dzienniki do QuLog Center na urządzeniu lokalnym. Możesz monitorować dzienniki ze wszystkich urządzeń wysyłających lub z poszczególnych urządzeń wysyłających. QuLog Center może zarządzać maksymalnie 500 urządzeniami wysyłającymi w odbiorniku dzienników.

Zarządzanie dziennikami zdarzeń w odbiorniku dzienników​

Możesz monitorować dzienniki zdarzeń odbierane przez Odbiornik dzienników i zarządzać nimi w Usługa QuLog > Wszystkie urządzenia > Dziennik zdarzeń. Możesz także monitorować dzienniki zdarzeń z poszczególnych urządzeń wysyłających.

ważne
Aby włączyć tę funkcję, musisz skonfigurować miejsce docelowe dzienników odbiornika dzienników. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie ustawień ogólnych odbiornika dzienników.

Na karcie Dziennik zdarzeń możesz wykonywać następujące zadania:

Zadanie	Czynności
Wybierz tryb grupowania	Kliknij . Wybierz jeden z następujących trybów grupowania. Bez grupowania: ten tryb wyświetla i wyświetla listę wszystkich wpisów dziennika. Według aplikacji: ten tryb grupuje wpisy dziennika według nazwy aplikacji. Według daty: ten tryb grupuje wpisy dziennika według daty. Według zawartości: ten tryb grupuje wpisy dziennika według zawartości dziennika. Według użytkownika: ten tryb grupuje wpisy dziennika według użytkowników. Według źródłowego adresu IP: ten tryb grupuje wpisy dziennika według źródłowego adresu IP. Według nazwy hosta: ten tryb grupuje wpisy dziennika według nazwy hosta.
Wybierz styl wyświetlania	Kliknij . Wybierz styl wyświetlania. wskazówka Możesz także kliknąć Dodaj styl, aby utworzyć styl wyświetlania. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie stylu wyświetlania.
Utwórz regułę flagi zdarzenia	Możesz szybko utworzyć regułę flagi zdarzenia, korzystając z wpisu dziennika. Umożliwia to ustawianie wskaźników zdarzeń do wykrywania złośliwego oprogramowania. Zlokalizuj wpis dziennika. Kliknij . Wybierz Utwórz regułę flagi zdarzenia. Pojawi się okno Utwórz regułę flagi zdarzenia. Kliknij Utwórz. Reguła flagi dziennika zostanie utworzona.
Eksportowanie dzienników	Kliknij . Pojawi się menu rozwijane Eksportuj dzienniki. Kliknij Eksportuj. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV i HTML. Wybierz maksymalną liczbę wpisów dziennika na plik. Skompresuj plik eksportu i określ hasło. Określ docelowy folder współdzielony do eksportowania dzienników. Kliknij Przeglądaj. Pojawi się okno Wybierz folder współdzielony. Wybierz folder współdzielony. Kliknij Eksportuj.
Pobieranie wyeksportowanych dzienników	Kliknij . Pojawi się menu rozwijane Eksportuj dzienniki. Kliknij Pobierz. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV i HTML. Skompresuj plik eksportu i określ hasło. Kliknij Pobierz. Plik dziennika zostanie pobrany na Twój komputer.
Wykonywanie wyszukiwania	Wprowadź słowa kluczowe w polu wyszukiwania. Kliknij Dodaj jako kartę niestandardową i określ nazwę karty. Umożliwia to utworzenie karty niestandardowej przy użyciu określonych słów kluczowych i kryteriów. Aby uzyskać szczegółowe informacje, zobacz Tworzenie niestandardowej karty filtru dla dzienników zdarzeń na urządzeniu wysyłającym.
Wybierz wyświetlane elementy	Kliknij . Wybierz elementy do wyświetlenia.
Zaznaczanie wszystkich wpisów dziennika	Wybierz co najmniej jeden wpis dziennika. Kliknij Wybierz wiele wpisów. Pojawi się menu rozwijane wybierania wielu wpisów. Kliknij Wybierz wszystko.
Odwracanie zaznaczenia	Wybierz co najmniej jeden wpis dziennika. Kliknij Wybierz wiele wpisów. Pojawi się menu rozwijane wybierania wielu wpisów. Kliknij Odwróć zaznaczenie.
Kopiowanie co najmniej jednego wpisu dziennika	Wybierz co najmniej jeden wpis dziennika. Kliknij . Zawartość wybranych wpisów dziennika zostanie skopiowana do schowka i można ją wkleić w innym miejscu.
Usuwanie co najmniej jednego wpisu dziennika	Wybierz co najmniej jeden wpis dziennika. Kliknij . Pojawi się komunikat potwierdzający. Kliknij Tak.

Zarządzanie dziennikami dostępu w odbiorniku dzienników​

Możesz monitorować dzienniki dostępu odbierane przez Odbiornik dzienników i zarządzać nimi w Usługa QuLog > Wszystkie urządzenia > Dziennik dostępu. Możesz także monitorować dzienniki dostępu z poszczególnych urządzeń wysyłających, klikając urządzenie.

ważne
Aby włączyć tę funkcję, musisz skonfigurować miejsce docelowe dzienników odbiornika dzienników.

Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie ustawień ogólnych odbiornika dzienników.

Na karcie Dziennik dostępu możesz wykonywać następujące zadania:

Zadanie	Czynności
Wybierz tryb grupowania	Kliknij . Wybierz jeden z następujących trybów grupowania. Bez grupowania: ten tryb wyświetla i wyświetla listę wszystkich wpisów dziennika. Według daty: ten tryb grupuje wpisy dziennika według daty. Według użytkownika: ten tryb grupuje wpisy dziennika według użytkownika. Według źródłowego adresu IP: ten tryb grupuje wpisy dziennika według źródłowego adresu IP. Według nazwy hosta: ten tryb grupuje wpisy dziennika według nazwy hosta.
Wybierz styl wyświetlania	Kliknij . Wybierz styl wyświetlania. wskazówka Możesz także kliknąć i wybrać Utwórz styl, aby utworzyć styl wyświetlania. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie stylu wyświetlania.
Eksportowanie dzienników	Kliknij . Pojawia się okno Eksportuj dzienniki. Wybierz format pliku eksportu. Skompresuj plik eksportu i określ hasło. Kliknij Eksportuj.
Pobierz wyeksportowane dzienniki	Kliknij . Pojawia się menu rozwijane Eksportuj dzienniki. Kliknij Pobierz. Wybierz format pliku eksportu. QuLog Center obsługuje formaty plików dziennika CSV i HTML. Skompresuj plik eksportu i określ hasło. Kliknij Pobierz. Plik dziennika zostaje pobrany na komputer.
Przeprowadź wyszukiwanie	Określ słowa kluczowe w polu wyszukiwania. Kliknij Dodaj jako kartę niestandardową i określ nazwę karty. Umożliwia to utworzenie karty niestandardowej przy użyciu określonych słów kluczowych i kryteriów. Szczegółowe informacje zawiera temat Tworzenie niestandardowej karty filtra dla dzienników dostępu na urządzeniu nadawcy.
Wybierz elementy do wyświetlenia	Kliknij . Wybierz elementy do wyświetlenia.
Zaznacz wszystkie wpisy dziennika	Zaznacz jeden lub więcej wpisów dziennika. Kliknij Zaznacz wiele wpisów. Pojawia się menu rozwijane zaznaczania wielu wpisów. Kliknij Zaznacz wszystko.
Odwróć zaznaczenie	Zaznacz jeden lub więcej wpisów dziennika. Kliknij Zaznacz wiele wpisów. Pojawia się menu rozwijane zaznaczania wielu wpisów. Kliknij Odwróć zaznaczenie.
Skopiuj jeden lub więcej wpisów dziennika	Zaznacz jeden lub więcej wpisów dziennika. Kliknij . Zawartość zaznaczonych wpisów dziennika zostaje skopiowana do schowka i można ją wkleić w innym miejscu.
Usuń jeden lub więcej wpisów dziennika	Zaznacz jeden lub więcej wpisów dziennika. Kliknij . Pojawia się komunikat potwierdzający. Kliknij Tak.

Logowanie na urządzeniu nadawcy​

1. Otwórz QuLog Center.
2. Przejdź do opcji Usługa QuLog > Urządzenia nadawcy.
3. Wybierz urządzenie.
4. Kliknij Ustawienia.
5. Określ następujące parametry:
   • Adres IP hosta
   • Port
   • Nazwa użytkownika
   • Hasło
6. Opcjonalnie: Zaznacz opcję Bezpieczne logowanie (HTTPS).
7. Kliknij Zaloguj się.
   • Nastąpi zalogowanie na urządzeniu nadawcy.
   • Wyświetlone zostaną wszystkie docelowe adresy IP urządzenia nadawcy.
   • Można skonfigurować miejsce docelowe dla dzienników urządzenia nadawcy.
     
     Szczegółowe informacje zawiera temat Konfigurowanie ustawień nadawcy dziennika.

Tworzenie niestandardowej karty filtra dla dzienników zdarzeń na urządzeniu nadawcy​

1. Otwórz QuLog Center.
2. Przejdź do opcji Usługa QuLog > Urządzenia nadawcy.
3. Kliknij urządzenie nadawcy.
4. Przejdź do opcji Dziennik zdarzeń.
5. Przejdź do paska wyszukiwania.
6. Kliknij
   
   
   
   .
7. Określ następujące pola filtra:
   

   Pola	Kroki
   Poziom ważności	Kliknij . Pojawia się menu rozwijane poziomu ważności. Wybierz opcję poziomu ważności.
   Usługa	Kliknij . Pojawia się menu rozwijane usługi. Wybierz usługę. Pojawia się opcja Kategoria. uwaga Opcja Kategoria nie pojawia się, jeśli wybrano dowolne usługi lub nie określono aplikacji. Określ Kategorię usługi.
   Data	Kliknij . Pojawia się menu rozwijane daty. Wybierz opcję daty.
   Zawartość	Kliknij . Pojawia się opcja warunku zawartości. Wybierz warunek. Określ słowa kluczowe zawartości.
   Użytkownik	Kliknij . Pojawia się opcja warunku użytkownika. Wybierz warunek. Określ słowa kluczowe.
   Źródłowy adres IP	Kliknij . Pojawia się opcja warunku źródłowego adresu IP. Wybierz warunek. Określ źródłowy adres IP.
   Nazwa hosta	Kliknij . Pojawia się opcja warunku nazwy hosta. Wybierz warunek. Określ słowa kluczowe.
   Aplikacja kliencka	Kliknij . Pojawia się opcja warunku aplikacji klienckiej. Wybierz warunek. Określ słowa kluczowe.
   Flaga	Kliknij . Pojawia się opcja warunku flagi. Wybierz warunek. Określ słowa kluczowe.

8. Opcjonalnie: Kliknij Resetuj, aby wyczyścić wszystkie filtry wyszukiwania.
   Ponownie określ filtry wyszukiwania tyle razy, ile jest to konieczne.
9. Kliknij Szukaj.
   Wyświetlona zostanie lista przefiltrowanych wyników.
10. Kliknij Dodaj jako kartę niestandardową.
    Pojawia się okno Dodaj jako kartę niestandardową.
11. Wprowadź nazwę karty.
12. Kliknij Zastosuj.
    • Niestandardowa karta filtra zostaje utworzona.
    • Niestandardowa karta filtra jest wyświetlana obok karty Główne.

Tworzenie niestandardowej karty filtra dla dzienników dostępu na urządzeniu nadawcy​

1. Otwórz QuLog Center.
2. Przejdź do opcji Usługa QuLog > Urządzenia nadawcy.
3. Kliknij urządzenie nadawcy.
4. Przejdź do opcji Dziennik dostępu.
5. Przejdź do paska wyszukiwania.
6. Kliknij
   
   
   
   .
7. Określ następujące pola filtra:
   

   Pola	Kroki
   Poziom ważności	Kliknij . Pojawia się menu rozwijane poziomu ważności. Wybierz opcję poziomu ważności.
   Zasoby, do których uzyskano dostęp	Kliknij . Wyświetli się opcja warunku zawartości. Wybierz warunek. Określ słowa kluczowe.
   Data	Kliknij . Wyświetli się menu rozwijane daty. Wybierz opcję daty.
   Typ połączenia	Kliknij . Wyświetli się opcja typu połączenia. Wybierz typ połączenia.
   Użytkownik	Kliknij . Wyświetli się opcja warunku użytkownika. Wybierz warunek. Określ słowa kluczowe.
   Akcja	Kliknij . Wyświetli się menu rozwijane akcji. Wybierz opcję akcji.
   Źródłowy adres IP	Kliknij . Wyświetli się opcja warunku źródłowego adresu IP. Wybierz warunek. Określ źródłowy adres IP.
   Nazwa hosta	Kliknij . Wyświetli się opcja warunku nazwy hosta. Wybierz warunek. Określ słowa kluczowe.
   Aplikacja klienta	Kliknij . Wyświetli się opcja warunku aplikacji klienta. Wybierz warunek. Określ słowa kluczowe.
   Nazwa komputera	Kliknij . Wyświetli się opcja warunku nazwy komputera. Wybierz warunek. Określ słowa kluczowe.

8. Opcjonalnie: Kliknij Resetuj, aby wyczyścić wszystkie filtry wyszukiwania.
   W razie potrzeby ponownie określ filtry wyszukiwania.
9. Kliknij Szukaj.
   Zostanie wyświetlona lista przefiltrowanych wyników.
10. Kliknij Dodaj jako kartę niestandardową.
    Wyświetli się okno Dodaj jako kartę niestandardową.
11. Wprowadź nazwę karty.
12. Kliknij Zastosuj.
    • Karta filtra niestandardowego została utworzona.
    • Karta filtra niestandardowego jest wyświetlana obok karty Główna.

Konfigurowanie wskaźników zdarzeń na urządzeniu nadawcy​

Wskaźniki ważności zdarzeń na liście urządzeń są wyświetlane zgodnie z poziomem ważności zdarzenia (informacja, ostrzeżenie i błąd), które wystąpiło w określonym czasie. W przypadku wystąpienia wielu zdarzeń wyświetlana jest tylko ikona najwyższego poziomu ważności.

1. Otwórz QuLog Center.
2. Przejdź do opcji QuLog Service > Urządzenia nadawcy.
3. Wybierz urządzenie.
4. Przejdź do karty Wskaźniki zdarzeń.
5. Kliknij
   
   
   
   .
   Wyświetli się menu rozwijane okresu zdarzeń.
6. Wybierz okres zdarzeń.
   Zdarzenia spełniające określone kryteria są wymienione w poniższej tabeli Reguły flag zdarzeń.
   
   
   wskazówka
   Reguły flag zdarzeń możesz usunąć z listy.
   

---

Ustawienia powiadomień​

Reguły powiadomień można skonfigurować w Centrum powiadomień. Można również tworzyć filtry do wysyłania lokalnych dzienników dostępu do serwera NAS, dzienników zdarzeń QuLog Service oraz dzienników dostępu QuLog Service.

Konfigurowanie ustawień reguł powiadomień​

QuLog Center może wysyłać powiadomienia do odbiorców, gdy Odbiornik dzienników odbierze dzienniki zdarzeń lub dzienniki dostępu z Nadawcy dzienników.

1. Otwórz QuLog Center.
2. Przejdź do Ustawienia powiadomień.
3. Wybierz typy dzienników.
4. Można wykonać dowolną z poniższych czynności:
   

   Ustawienie	Kroki
   Utwórz regułę powiadomień ważne Podczas tworzenia reguł powiadomień QuLog Center służących do odbierania lokalnych dzienników urządzenia, dzienników zdarzeń QuLog Service oraz dzienników dostępu QuLog Service należy zaznaczyć opcję Status transferu w sekcji Reguły powiadomień systemowych. Aby włączyć opcję Status transferu, przejdź do Centrum powiadomień > Reguły powiadomień systemowych > QuLog Center > Status transferu.	Kliknij Konfiguruj regułę powiadomień. Otworzy się Centrum powiadomień. Postępuj zgodnie z instrukcjami w kreatorze Utwórz regułę powiadomień o zdarzeniach, aby dodać regułę powiadomień o zdarzeniach dla QuLog Center. Aby uzyskać szczegółowe informacje, zobacz Tworzenie reguły powiadomień o zdarzeniach.
   Edytuj regułę powiadomień	Kliknij .
   Włącz lub wyłącz regułę powiadomień	Kliknij przełącznik.
   Usuń regułę powiadomień	Kliknij . Pojawi się okno z komunikatem potwierdzającym. Kliknij Tak. Reguła powiadomień zostanie usunięta.
   Wyświetl historię powiadomień	Kliknij Wyświetl historię powiadomień. Otworzy się Centrum powiadomień i wyświetli stronę historii powiadomień QuLog Center.

Dodawanie filtra dzienników​

Można dodać kryteria filtrowania do lokalnych dzienników dostępu do serwera NAS, dzienników zdarzeń QuLog Service oraz dzienników dostępu QuLog Service. Przefiltrowane wyniki dzienników są wysyłane do Centrum powiadomień.

1. Otwórz QuLog Center.
2. Przejdź do Ustawienia powiadomień.
3. Wybierz typ dziennika systemowego.
4. Kliknij Dodaj kryteria filtra.
   Pojawi się okno kryteriów filtra.
5. W przypadku dzienników zdarzeń określ jedno lub więcej z następujących ustawień: Poziom istotności, Użytkownik, Źródłowy adres IP, Usługa, Kategoria, Zawartość, Nazwa hosta.
6. W przypadku dzienników dostępu określ jedno lub więcej z następujących ustawień: Poziom istotności, Użytkownik, Źródłowy adres IP, Zasoby, do których uzyskano dostęp, Nazwa hosta (dostępne tylko na urządzeniach QuLog Service), Typ połączenia, Działanie.
7. Kliknij Zastosuj.
   Filtr zostanie zastosowany do dzienników wysyłanych do Centrum powiadomień.

Edytowanie filtra dzienników​

1. Otwórz QuLog Center.
2. Przejdź do QuLog Service > Ustawienia powiadomień.
3. Wybierz kryteria filtra.
4. Opcjonalnie: Kliknij Resetuj, aby wyczyścić wszystkie ustawienia kryteriów filtra.
5. Kliknij
   
   
   
   .
   Pojawi się okno Kryteria filtra.
6. Edytuj kryteria filtra dzienników.
   Aby uzyskać szczegółowe informacje, zobacz Dodawanie filtra dzienników.
7. Kliknij Zastosuj.
   Wszystkie zmiany zostaną zastosowane.

Usuwanie filtra dzienników​

1. Otwórz QuLog Center.
2. Przejdź do QuLog Service > Ustawienia powiadomień.
3. Wybierz kryteria filtra.
4. Kliknij
   
   
   
   .
   Pojawi się okno z komunikatem potwierdzającym.
5. Kliknij Tak.
   Kryteria filtra zostaną usunięte.