RozÜφ°enΘ nastavenφ

Prost°ednictvφm volby RozÜφ°enΘ nastavenφ mßte mo₧nost zjemnit sledovßnφ jednotliv²ch monitorovacφch akcφ a vytvo°it alertov² systΘm, kter² bude reagovat na definovanΘ akce.

Nastavenφ alert∙

Zde se definuje akce, kterß se provede vyskytne-li se n∞kter² z definovan²ch alert∙. Ka₧d² definovan² alert(krom∞ specißlnφch alert∙) pou₧φvß toto nastavenφ. Nenφ-li tedy sprßvn∞ nastaveno je cel² systΘm upozorn∞nφ nefunkΦnφ.

• Zaslat email - Je-li zvolena mo₧nost zasφlat upozorn∞nφ pomocφ emailu je nutnΘ vyplnit nastavenφ pro zasφlßnφ email∙. Emaily se jsou standartn∞ zasφlßny pomocφ smtp. Je tedy nutnΘ specifikovat smtp server p°es kter² se budou posφlat a mail adresu odesφlatele, pod kter²m budou zprßvy odesφlßny. Po vypln∞nφ zp∙sobu odesφlßnφ staΦφ definovat seznam mail adres kam se budou upozorn∞nφ zasφlat.
• Spustit proces - p°i vyvolßnφ alertu se systΘm pokusφ spustit proces s dan²m parametrem. P°ikladem m∙₧e b²t v operaΦnφch systΘmech NT4/2000/XP zadßnφ: c:\windows\system32\net.exe admin %1. Tφm se uporozn∞nφ poÜle na poΦφtaΦ se jmΘnem admin a %1 znaΦφ obsah zprßvy.

Standartnφ alerty

Standartnφ alerty se vztahujφ p°φmo k nastaven²m monitorovan²m akcφm. Na ka₧dou sledovanou akcφ se dß nastavit neomezenΘ mno₧stvφ alert∙. Alert p°edstavuje mno₧inu vlastnostφ, kterΘ jsou p°i monitorovßnφ uklßdßny do logovΘho souboru. Na tyto vlastnosti se p°i definovßnφ alertu vß₧e podmφnka. Vlastnosti mohou b²t trojφho typu.

• ╚as - tuto polo₧ku mß ka₧dß monitorovanß akce, p°edstavuje Φas kdy doslo k danΘ akci. Ja mo₧no definovat kompletnφ datum nebo jen hodinu kdy se mß akce vyskytnout.
• Text - zastupuje textov² °et∞zec. P°i zadßvßnφ je podporovßna hv∞zdiΦkovß notace. Operace v∞tÜφ ">" a menÜφ "<" lze vyu₧φt pro vymezenφ intervalu. Nap°φklad je-li alert nastaven na p°ihlaÜovßnφ u₧ivatele, a vlastnost u₧ivatel nastavena na operaci v∞tÜφ=a a menÜφ=Z bude hlßsit alert pokud jmΘno p°ihlaÜovanΘho u₧ivatele zaΦφnß pφsmenem a-Z.
• ╚φslo - vyjad°uje Φφselnou hodnotu, jednotky jsou v₧dy uvedeny u jmΘna vlastnosti (BYTE, poΦet strßnek, ...).

Specißlnφ alerty

Tato zßlo₧ka nabφzφ definovat alerty, kterΘ nesouvisφ p°φmo s monitorovan²mi akcemi. Je mo₧no definovat upozorn∞nφ souvisejφcφ s mimo°ßdnou aktivitou na sφti nebo mimo°ßdnou aktivitou na stanici.

• Mimo°ßdn² zßpis zßznam∙ do souboru - urΦuje kolik zßznam∙ do lokßlnφho logovΘho souboru m∙₧e b²t zapsßno v urΦitΘm ΦasovΘm okam₧iku bez vyvolßnφ upozorn∞nφ.
• Mimo°ßdn² p°enos dat p°es sφ¥ - specifikuje zda se jednß o p°φchozφ, odchozφ nebo celkov² objem dat p°enesen²ch p°es sφ¥ a Φasov² interval p∙sobφcφ jako meznφ pro kontrolu ·daj∙.

P°i definici specißlnφch alertu nenφ nutnΘ pou₧φvat implicitnφ nastavenφ ze zßlo₧ky Nastavenφ alert∙, ale m∙₧e pou₧φt p°i v²skytu akce vlastnφ nastavenφ.

Filtrace

VeÜkerΘ monitorovanΘ akce je mo₧nΘ zjemnit definicφ filtr∙. Ka₧d² definovan² filtr p°edstavuje skupinu polo₧ek je₧ jsou zapisovßny do logovΘho souboru s mo₧nostφ nastavit vzor t∞chto polo₧ek jak majφ vypadat a pokud vyhovujφ tΘto definici jsou monitorovßny. DefinovanΘ filtry mohou b²t urΦeny jako inverznφ. MonitorovanΘ hodnoty jsou pak zapsßny do logovΘho soubory v p°φpad∞, ₧e vyhovujφ alespo≥ jednomu pozitivnφmu filtru a nevyhovujφ ani jednomu inverznφmu filtru. V p°φpad∞ neexistence filtru k danΘmu typu monitorovanΘ akce, je automaticky p°φpadnß akce zapsßna do logovΘho souboru.

P°i nastavovßnφ jednotliv²ch funkΦnostφ si nejprve v levΘm okn∞ ovlßdacφ aplikace stiskem myÜi na ikon∞ RozÜφ°enΘ nastavenφ vylistujte p°φsluÜnΘ kategorie voleb dle v²Üe uvedenΘho seznamu. OznaΦte p°φsluÜnou kategorii v nφ₧ chcete m∞nit nastavenφ a v rßmci pravΘho okna ovlßdacφ aplikace stiskem myÜi oznaΦte p°φsluÜnΘ volby.