Щоб отримати доступ до глобального журналу аудиту в консолі Luxriot EVO, виберіть розділ «Аудит» у нижній лівій панелі.

Журнал аудиту містить детальну інформацію про найважливіші дії користувача та події на сервері. Події організовані подібно до журналу подій Windows, і їх можна відфільтрувати та відсортувати за будь-яким полем, просто клацнувши відповідне поле. За замовчуванням записи впорядковано за часом, останні вгорі. Використовуйте поле пошуку у верхньому правому меню, щоб фільтрувати записи; натисніть кнопку «Оновити» , щоб оновити список елементів.

Зауважте, що ваші фактичні перевірені події можуть відрізнятися залежно від версії ліцензії на програмне забезпечення.

Журнал має два розділи: сервери та користувачі ; до них можна отримати доступ, клацнувши відповідні елементи в меню ліворуч у  розділі Аудит .

Сервери

Кожна подія містить такі значення:

• Час : позначка часу події у форматі, що залежить від локалі системи
• Сервер : назва сервера, з якого походить подія
• Клас/підклас : категорія події
• Подія : короткий опис події; див. нижче детальну інформацію про типи зареєстрованих подій 
• Інші відповідні поля - користувач , ресурс , дані , інформація , інше. ID s, : додаткова інформація, що стосується події, наприклад, деталі помилки, тип цільового ресурсу

Двічі клацніть будь-яку подію в списку, щоб переглянути повну інформацію.

Журнал аудиту, розділ Сервери

У цьому розділі реєструються такі події :

• Внутрішні події сервера
  • Дію аудіовиведення виконано : виконано дію E&A для надсилання аудіо на пристрій
  • Помилка автоматичного резервного копіювання : автоматичне резервне копіювання було заплановане, але з певної причини не вдалося
  • Автоматичне резервне копіювання виконано успішно : заплановане резервне копіювання баз даних було успішно створено
  • Центральний сервер підключено : центральний сервер успішно підключився до цільового сервера запису
  • Центральний сервер відключено : центральний сервер відключено від цільового сервера запису, оскільки цільовий сервер офлайн, недоступний, його було видалено з конфігурації центрального сервера або має недійсну конфігурацію
  • Конфігурацію завантажено : конфігурацію успішно завантажено з бази даних і застосовано до цільового сервера
  • Помилка завантаження конфігурації: неможливо завантажити або застосувати конфігурацію сервера
  • Помилка скидання конфігурації : була зроблена спроба скинути конфігурацію сервера запису, але з якоїсь причини не вдалося
  • Запит на скидання конфігурації : запит на скидання конфігурації сервера запису надійшов через консоль Luxriot EVO (це повідомлення зазвичай супроводжується іншим записом, що відображає стан відпочинку)
  • Запит на конфігурацію виконано : конфігурацію сервера запису успішно скинуто
  • Конфігурацію збережено : конфігурацію сервера збережено в базі даних
  • Підключено до дзеркального сервера : центральний сервер успішно підключився до налаштованого дзеркала
  • Підключено до сервера запису : центральний сервер успішно підключений до сервера запису
  • Відключено від дзеркального сервера : центральний сервер відключено від налаштованого дзеркала (наприклад, через те, що дзеркало більше не доступне)
  • Відключено від сервера запису : центральний сервер відключено від сервера запису
  • Не вдалося виконати дію події : була зроблена спроба виконати дію E&A, але вона не вдалася, двічі клацніть запис події, щоб отримати докладнішу інформацію
  • Дія події успішно виконана : дію E&A успішно виконано, двічі клацніть запис події, щоб дізнатися більше
  • Додано зовнішніх користувачів : була зроблена спроба додати нових зовнішніх користувачів через AD/LDAP, див. додаткову інформацію для деталей статусу 
  • Зовнішніх користувачів видалено : зовнішніх користувачів було видалено з конфігурації сервера
  • Оновлено зовнішніх користувачів : список користувачів AD/LDAP синхронізовано
  • Активований вузол відновлення після відмови : сервер відновлення після відмови змінив свій стан із Idle та отримав конфігурацію для роботи замість сервера запису
  • Статус відмовостійкості змінено : сервер було включено до відмовостійкого кластера або виключено з нього, або його статус змінено з/на Невідомий ( детальніше дивіться моніторинг справності сервера  )
  • Кількість зовнішніх користувачів перевищила максимально допустиму кількість : кількість імпортованих користувачів AD/LDAP перевищує максимально дозволену ліцензією
  • Отримано сповіщення про відкрите VCA : подія механізму VCA на сервері (наприклад, помилка ліцензії VCA)
  • Розпочато віддалене оновлення : віддалене оновлення програмного забезпечення було ініційовано через консоль Luxriot EVO
  • Сервер перезапущено службою watchdog для обслуговування : сервер перезапущено службою watchdog (двічі клацніть запис події, щоб отримати детальну інформацію про причину перезапуску)
  • Сервер запущено : запущено службу сервера Luxriot EVO
  • Сервер зупинено : Служба сервера Luxriot EVO зупинена
  • Синхронізацію завершено : центральний сервер успішно синхронізував конфігураційні дані з цільовим сервером запису
• Доступ до ресурсів
  • Архів
    • Закладку додано : закладку додано до цільового каналу від імені сервера (через дію E&A, без взаємодії з користувачем)
• Без категорії
  • Дозволи оновлено : дозволи користувача було відредаговано, двічі клацніть запис події, щоб отримати докладнішу інформацію
  • Помилка запису: неможливо зберегти відеопотік з певного каналу
  • Запис відновлено:   запис відеопотоку відновлено

Двічі клацніть будь-яку подію, щоб відкрити її в окремому діалоговому вікні з додатковою інформацією про джерело події, наприклад: шлях до файлу резервної копії для події автоматичного резервного копіювання , код помилки для події сповіщення Open VCA тощо.

Приклад події для журналу аудиту серверів

Користувачі

Події, пов’язані з введенням користувачем (конфігурація через Luxriot EVO Console, доступ до ресурсів через клієнтські програми), доступні тут. Деякі з них (переважно пов’язані з конфігурацією) викликаються діями користувача в Luxriot EVO Console, а деякі (переважно пов’язані з доступом до ресурсів) базуються на діях користувача в Luxriot EVO Monitor. У цьому розділі реєструються такі події :

• Події та акції
  • Модифікатори правил : події, пов’язані з розкладами та умовами правил 
    • Умову події додано/видалено/оновлено: умову було змінено
    • Розклад подій додано/видалено/оновлено: розклад було змінено
    • Пункт розкладу подій додано/видалено/оновлено: окремий пункт розкладу було змінено
  • Дію додано/видалено/оновлено: дію E&A було змінено
  • Подію додано/видалено/оновлено: подію E&A було змінено
  • Додано/вилучено/оновлено правило дії щодо події : правило в таблиці E&A було змінено
  • Глобальна подія додана/видалена/оновлена: глобальну подію було змінено
  • Поштовий сервер додано/видалено/оновлено: SMTP-сервер у конфігурації E&A було змінено
• Зовнішні служби : події, пов’язані із зовнішніми службами, що працюють через HTTP API, як-от FR, LPR та інтеграція стороннього програмного забезпечення 
  • Зовнішня служба додана/видалена/оновлена: підключення зовнішньої служби було змінено
  • Додано/видалено/оновлено групу зовнішніх служб : змінено групу зовнішніх служб за допомогою Luxriot EVO Console
• Управління відмовами
  • Відмовостійкий кластер додано/видалено/оновлено: налаштування відмовостійкого кластера змінено за допомогою Luxriot EVO Console
• Встановлення : події, пов’язані з установкою та оновленням програмного забезпечення 
  • Запит на віддалене оновлення: користувач надіслав запит на оновлення віддаленого сервера через консоль Luxriot EVO (зазвичай після цього в розділі аудиту сервера йде запис про подію, ініційоване віддаленим оновленням ).
• Запис : зміни налаштувань запису через Luxriot EVO Console 
  • Конфігурацію запису  додано/видалено/оновлено
  • Профіль запису додано/видалено/оновлено
  • Розклад запису додано/видалено/оновлено
  • Елемент розкладу запису додано/видалено/оновлено
• Доступ до ресурсів : дії користувача щодо всіх типів доступу до ресурсів від підключених клієнтів 
  • Архів : події, пов’язані з відтворенням, викликані різними режимами відтворення Luxriot EVO Monitor 
    • Доступ до реплікації архіву : отримано доступ до записів із репліки каналу
    • Доступ до пошуку в архіві : отримано доступ до записів каналу
    • Архівний знімок експортовано: одно- чи багатоканальний знімок експортовано з одного з режимів відтворення архіву.
    • Отримано доступ до архівної шкали часу : доступ до архівних даних було отримано в режимі відтворення, який має часову шкалу
    • Доступ до архівних даних  : відтворено доступні записи з каналу
    • Архівовані дані експортовано : експортовано відеокліп (двічі клацніть запис події, щоб дізнатися більше)
    • Закладку додано/видалено: нову закладку додано до хронології каналу або видалено з неї
    • Спливаюче вікно закладки підтверджено: спливаюче вікно закладки, викликане дією E&A, було схвалено користувачем через програму Luxriot EVO Monitor
    • Доступ до пошуку закладок : пошук закладок здійснювався в режимі відтворення монітора Luxriot EVO
  • Жити
    • Аудіовхід отримано від пристрою: аудіо вхід було активовано з перегляду в реальному часі
    • Аудіовихід надіслано на пристрій: аудіовихід було активовано з перегляду в реальному часі
    • Отримано доступ до зовнішніх даних : інформація з джерел даних транслювалася з відео в реальному часі
    • Макет додано/видалено/оновлено: макет було змінено в Luxriot EVO Monitor
    • Отримано доступ до даних у прямому ефірі : відображався прямий відеопотік
    • Отримано доступ до даних про рух : інформація про рух транслювалася з відео в реальному часі
    • Отримано доступ до даних VCA : метадані Open VCA транслювалися з відео в реальному часі
  • PTZ : панорамування, нахил, масштабування, фокусування, дії, пов’язані з діафрагмою, а також попередні налаштування PTZ і маршрути для цільового каналу 
    • Навігація : подія PTZ зі старих версій бази даних (зворотна сумісність)
    • PTZ автофокус/автодіафрагма активована: функцію автоматичного фокусування/діафрагми пристрою було активовано
    • PTZ- фокус/діафрагма запущена/зупинена: використовувалась функція ручного фокусування/діафрагми пристрою
    • Розпочато панорамування/нахил PTZ : пристрій панорамовано/нахилено
    • Панорамування/нахил PTZ зупинено : ця подія генерується через п’ять секунд після останньої команди панорамування/нахилу (після того, як було звільнено керування PTZ)
    • Попереднє налаштування PTZ збережено/активовано/видалено: попередні налаштування PTZ отримали доступ
    • PTZ- тур збережений/активований/дезактивований/видалений: PTZ-тур був доступний
    • Розпочато масштабування  PTZ : використовувалась можливість масштабування пристрою IN/OUT
    • PTZ zoom stopped : ця подія генерується через п’ять секунд після останньої команди zoom IN/OUT (після того, як було відпущено керування PTZ)
  • Визначається користувачем : ця подія генерується, коли створюється запис аудиту на основі визначеної користувачем дії E&A. Запис у журнал аудиту
  • Відеостіни : події на основі дій користувача, пов’язаних із відеостіною, у Luxriot EVO Monitor через панель ресурсів і/або розділ відеостін
    • Поточний макет відеостіни збережено як початковий : наразі відображений макет було встановлено як початковий для цільового дисплея відеостіни за допомогою керування відеостіною
    • Макет відеостіни збережено як початковий : макет встановлено як початковий для цільового дисплея відеостіни
    • Послідовність макета відеостіни призупинено : послідовність макета, наразі призначену дисплею відеостіни, зупинено
    • Набір послідовності макета відеостіни : попередньо збережену послідовність макета було призначено дисплею відеостіни
    • Набір макетів відеостіни : попередньо збережений макет було призначено дисплею відеостіни
    • Вискочив об’єкт відеостіни : було виконано дію E&A, яка відображає об’єкт (канал/карту/макет) і екран відеостіни
    • Вікно перегляду відеостіни оновлено: вміст окремого вікна перегляду було змінено в макеті дисплея відеостіни
  • Скопійовано експортовані елементи : експортовані файли скопійовано з бібліотеки Luxriot EVO Monitor до зовнішнього місця призначення
  • Здійснено пошук зовнішніх даних : пошук архівної інформації з джерел даних здійснювався з Luxriot EVO Monitor
  • Здійснено пошук зовнішніх служб : пошук заархівованих даних зовнішніх служб було здійснено з Luxriot EVO Monitor
  • Оперативний знімок експортовано: знімок збережено з режиму перегляду в реальному часі монітора Luxriot EVO
  • Доступ до пошуку VCA : архівовані дані VCA шукали в режимі відтворення Luxriot EVO Monitor
• Адміністрування ресурсів : події, пов’язані з ресурсами, спричинені діями користувача в програмі керування Luxriot EVO Console 
  • Канали
    • Канал додано/видалено/оновлено: цільовий канал було змінено описаним способом
    • Канал під’єднано/від’єднано: цільовий канал підключено до пристрою/від’єднано від нього
    • Канал увімкнено/вимкнено: цільовий канал увімкнено/вимкнено
    • Групу каналів пристрою додано/видалено/оновлено: групу каналів було змінено описаним способом
  • Джерела даних
    • Джерело даних додано/видалено/оновлено: послідовне джерело даних було змінено описаним способом
    • Профіль джерела даних додано/видалено/оновлено: профіль для джерела даних було змінено
  • Пристрої
    • Адміністрування: подія керування пристроєм зі старих версій бази даних (зворотна сумісність)
    • Пристрій додано/видалено/оновлено: пристрій було змінено описаним способом
    • Групу пристроїв додано/видалено/оновлено: групу пристроїв було змінено описаним способом
  • Макети та шаблони макетів
    • Шаблон макета додано/видалено/оновлено: сітку макета було змінено
    • Групу макетів додано/видалено/оновлено: групу для спільних макетів було змінено
  • Живі подкасти
    • Прямий подкаст додано/видалено/оновлено: пряму трансляцію було змінено
    • Live podcast enabled/disabled: пряму трансляцію було активовано/деактивовано
  • Карти
    • Додано/видалено/оновлено геокарту: змінено карту на основі карти світу
    • Карту додано/видалено/оновлено: карту на основі зображень було змінено
    • Групу карт додано/видалено/оновлено: групу карт/геокарт було змінено
    • Елемент карти додано/видалено/оновлено: окремий елемент карти (наприклад, маркер каналу) було змінено на карті/географічній карті
  • мережі
    • Мережа додана/видалена/оновлена: мережеве підключення було змінено
  • організації
    • Організацію додано/видалено/оновлено: організацію було змінено
  • Сервери
    • З’єднання оновлено: змінено з’єднання з сервером (IP, порт, налаштування SNMP) (додається/видаляється разом із сервером)
    • Сервер додано/видалено/оновлено: сервер було змінено в конфігурації Luxriot EVO Global
    • Резервне копіювання конфігурації сервера : конфігурацію сервера було створено вручну за допомогою майстра (ця подія реєструється, лише якщо резервне копіювання було запущено під час зупинки сервера Luxriot EVO)
    • Конфігурацію  сервера відновлено : конфігурацію сервера було відновлено вручну за допомогою майстра (ця подія реєструється, лише якщо майстер було запущено під час зупинки сервера Luxriot EVO)
    • Групу серверів додано/видалено/оновлено: групу серверів було змінено
  • Програмні лічильники
    • Лічильник програмного забезпечення додано/видалено/оновлено
  • Кнопки користувача
    • Кнопку користувача додано/видалено/оновлено: кнопку користувача було змінено
    • Групу кнопок користувача додано/видалено/оновлено: кнопку користувача було змінено
  • Відео стіни
    • Додано/вилучено/змінено відеостіну: відеостіну було змінено
    • Групу відеостіни додано/видалено/оновлено: відеостіну було змінено
  • Візуальні групи
    • Візуальну групу додано/видалено/змінено: візуальну групу було змінено
  • Контроль доступу додано/вилучено/оновлено, увімкнено/вимкнено
  • Клієнт OPC додано/видалено/оновлено, увімкнено/вимкнено
• Безпека сервера : події, пов’язані з безпекою сервера, доступом і керуванням дозволами/політикою/користувачами 
  • Оновлено адміністративні дозволи : адміністративні дозволи для доступу до консолі Luxriot EVO було змінено для користувача або групи користувачів
  • Доступ до журналу аудиту :  доступ до розділу аудиту консолі Luxriot EVO
  • Підтверджене сповіщення про попередження сервера : спливаюче попередження від дії E&A сервера було підтверджено в Luxriot EVO Monitor
  • Додано/видалено/оновлено зовнішню групу користувачів : групу користувачів AD/LDAP було змінено
  • Оновлено дозволи на підключення клієнта : змінено адміністративні дозволи, пов’язані з доступом віддаленого клієнта
  • Увійти : користувач успішно ввійшов на цільовий сервер
  • Вийти : користувач вийшов із сервера або його сеанс минув
  • Доступ до даних моніторингу :  доступ до розділу моніторингу консолі Luxriot EVO
  • Об'єкт додано до групи: деякий об'єкт у конфігурації сервера додано до групи відповідного типу
  • Об'єкт видалено з групи: якийсь об'єкт у конфігурації сервера видалено з групи відповідного типу
  • Дозволи додано/вилучено: дозволи користувача змінено
  • Політику безпеки додано/видалено/оновлено: політику безпеки сервера було змінено
  • Невдалий вхід : користувач безуспішно намагався увійти на сервер
  • Користувача додано/видалено/оновлено: обліковий запис користувача було змінено
  • Групу користувачів додано/видалено/оновлено: налаштування групи користувачів було змінено

Двічі клацніть запис події, щоб переглянути відомості про пов’язаний ресурс, наприклад: ім’я ресурсу, користувача, який вніс зміни або виконав дію, шлях призначення для скопійованих експортованих файлів тощо.

Журнал аудиту, розділ Користувачі

Проблеми

Цей розділ є фільтром: він містить важливі повідомлення з розділів «Сервери» та «Користувачі», які вказують на те, що в системі є потенційна проблема . Наприклад, повідомлення про призупинення системи вказують на те, що деякі системні налаштування спричиняють призупинення системи, і така поведінка може спричинити зависання сервера та прогалини у відеоархіві.

Список потенційно проблемних помилок:

Використовуйте кнопки на верхній панелі:

• Очистити : відкинути всі записи та видалити їх зі списку проблем
• Переглянути : відкрити деталі елемента
• Скинути : відновити всі повідомлення журналу, які вважаються проблемними
• Експорт у CSV : збережіть список проблем і їх деталі у файлі, розділеному комами.

Розділ проблем журналу аудиту

Число в червоному колі поруч із назвою розділу вказує на кількість зареєстрованих проблем.

Визначте фільтри

Журнали аудиту сервера та користувача можна відфільтрувати для полегшення аналізу. Натисніть кнопку Визначити фільтр на верхній панелі, щоб відкрити діалогове вікно.

Доступні фільтри:

• за періодом
• за подією
• сервером
• за ресурсом
• за користувачем (тільки для ініційованих користувачем подій, вкладка Користувачі )

На вкладці Установити період вкажіть часові обмеження для виведення журналу. Ви можете встановити дату й час вручну або скористатися автоматизованими елементами керування для попередньо встановлених часових меж: останній день/тиждень/місяць, увесь час, а також встановити початкові/кінцеві межі, що дорівнюють початку/кінцю журналу.

Встановіть часові межі для виведення журналу аудиту

На вкладці Вибрати події виберіть конкретні типи подій, щоб звузити пошук. Зверніть увагу, чим відрізняється вибір для фільтрів журналу серверів і користувачів .

Укажіть типи подій для виведення журналу аудиту  серверів

На вкладках Вибір користувачів і Вибір серверів ви можете вибрати цільові сервери та користувачів, які ініціювали подію. Зауважте, що якщо ви хочете шукати події, цільовими для яких є користувач (наприклад, зміни дозволів користувача), вам потрібно вибрати цього користувача на вкладці Вибрати ресурси .

Вибравши ресурси, ви шукатимете їх у полях додаткових подій (тобто подій, цільовими для яких є ці ресурси). Якщо ви хочете переглянути події, які були ініційовані певним користувачем та/або на певному сервері , виберіть їх у відповідних вкладках - Виберіть сервери та Виберіть користувачів .

Укажіть типи подій для виведення журналу аудиту  користувачів

На вкладці Вибір ресурсів ви можете вибрати, які ресурси будуть згадані в записах журналу. Зауважте, що якщо вибрано кілька ресурсів, фільтр застосовуватиме логіку АБО , тобто вихідний журнал відображатиметься, лише якщо він містить записи журналу принаймні для одного зазначеного ресурсу, а не для комбінації всіх указаних ресурсів.

Звужте пошук, вказавши ресурси

Використовуйте поле пошуку , щоб фільтрувати список ресурсів; як на список ресурсів у запиті, так і на загальний. Фільтр пошуку вплине на всі ресурси . У будь-який момент натисніть кнопку «Скинути запит» у нижньому лівому куті, щоб перезапустити налаштування фільтра; коли ви закінчите, натисніть Надіслати запит, щоб переглянути результати. Щоб скасувати фільтрування, просто перейдіть до іншого розділу в меню ліворуч, а потім поверніться до потрібного розділу.

Детальний аудит

Щоб відстежувати дії користувача в режимі відтворення архіву Luxriot EVO Monitor, ви можете ввімкнути Детальний аудит доступу до архіву та його інтервали. За замовчуванням функція вимкнена. Стандартне значення інтервалу аудиту доступу до архіву становить 15 хвилин.

Налаштування аудиту доступу до архіву та його періодичність

Щоб розпочати реєстрацію активності користувача в режимі відтворення архіву , потрібно ввімкнути цю функцію:

1. На лівій нижній панелі натисніть вкладку Конфігурація
2. Виберіть Сервери ліворуч і двічі клацніть вибраний сервер
3. Виберіть пам'ять у спливаючому вікні
4. Установіть прапорець Увімкнути детальний аудит доступу до архіву
5. Налаштуйте інтервал реєстрації

Приклад увімкнення детального аудиту доступу до архіву

Доступ до журналів

Після того, як ви ввімкнете журнал аудиту відтворення, ви зможете отримати доступ до інформації журналу в Luxriot EVO Console:

1. На лівій нижній панелі виберіть вкладку «Аудит» .
2. На лівій верхній панелі натисніть Користувачі та перевірте активність користувачів
3. Двічі клацніть подію, яка вас цікавить, або виберіть подію та скористайтеся кнопкою Переглянути вгорі

 Приклад детального аудиту камери "streetView".

Перегляд деталей журналу

У вікні подробиць події можна знайти багато деталей, зокрема:

• Час - коли був доступ до запису
• Ідентифікатор користувача та ім'я користувача - хто мав доступ до запису
• Ідентифікатор каналу/назва каналу – до якого каналу було здійснено доступ
• Час від/Час до - який інтервал запису був доступний
• Віддалена адреса - IP-адреса та порт конкретної машини, яка використовувалася для доступу до запису

Зареєстровані події 

Події, зареєстровані з увімкненим детальним аудитом доступу до архіву :

• Доступ до відображення даних архіву користувача - перегляд діапазону часу запису архіву 
• Доступ до експорту архівних даних користувача – спроби експорту відеозапису в архіві 
• Доступ до знімка експорту даних архіву користувача – спроби експорту знімка