Более подробной настройки категорий

Более подробной настройки категорий регистрируемых событий не предусмотрено. Журнал открывается из главного меню "Программы" командой Аккорд-NT. Просмотр журнала событий. При открытии программа предлагает выбрать файл журнала. Название файла отражает время регистрации пользователя в системе. Например, файл с именем 20051024120929 соответствует 12:09:49 24 августа 2005 года. К сожалению, не открыв файл, нельзя узнать, отчет о сеансе какого пользователя содержится в файле.

Для выделения интересующих событий предусмотрена система фильтрации записей журнала. Чтобы включить фильтр, необходимо щелкнуть на заголовке столбца и в открывшемся диалоговом окне выбрать, по какому критерию будет производиться фильтрация. Фильтры применяются последовательно, каждый раз уточняя список отображаемых событий. Чтобы отключить все фильтры, необходимо нажать соответствующую кнопку на панели инструментов в верхней части рабочего окна. Можно также отключать фильтры по столбцам журнала, для этого надо щелкнуть на заголовке столбца и нажать кнопку "Снять" в диалоговом окне настройки фильтра.

При необходимости отслеживания доступа пользователя к отдельным каталогам и файлам есть возможность включить регистрацию событий чтения и записи в диалоговом окне "Атрибуты доступа к объектам".

Перезагрузить компьютер, зарегистрироваться пользователем Клинов, выйти из системы. Зарегистрироваться пользователем Администратор, открыть файл журнала событий с информацией о сеансе пользователя Клинов.

следующая