Lokale Protokolle verwalten
Sie können Ereignisprotokolle und Zugriffsprotokolle auf dem lokalen Gerät überwachen und verwalten.
QuLog Center kann bis zu 5.000.000 Zugriffs- oder Ereignisprotokolleinträge speichern, aber nur bis zu 100.000 Protokolleinträge auf einmal abfragen und verarbeiten. Standardmäßig werden die neuesten Protokolle zuerst angezeigt. Sie können eine Suche durchführen, um frühere Protokolle zu finden.
- Im ausgewählten Systemprotokoll Bildschirm können Sie die folgenden Aufgaben ausführen:
Aufgabe
Schritte
Einen Gruppenmodus auswählen
Klicken Sie auf
.Wählen Sie einen der folgenden Gruppenmodi.
Keine Gruppierung: Zeigt und listet alle vorhandenen Einträge auf.
Nach Datum: Gruppiert Protokolleinträge nach Datum.
Nach Benutzer: Gruppiert Protokolleinträge nach Benutzer.
Nach Quell-IP. Gruppiert Protokolleinträge nach Quell-IP-Adressen.
Wählen Sie einen der Gruppenmodi für Ereignisprotokolle.
Nach App: Gruppiert Protokolleinträge nach App-Name.
Nach Inhalt: Gruppiert Protokolleinträge nach Protokollinhalt.
Wählen Sie einen Anzeigestil
Klicken Sie auf
.Wählen Sie einen Anzeigestil.
Protokolle exportieren
Klicken Sie auf
.Das Fenster Protokolle exportieren wird angezeigt.
Wählen Sie ein Exportdateiformat aus.
Anmerkung:QuLog Center unterstützt die Protokolldateiformate CSV und HTML.
Komprimieren Sie die Exportdatei und geben Sie ein Passwort an.
Klicken Sie auf Exportieren.
Die exportierte Datei wird von Ihrem Computer heruntergeladen.
Eine Suche durchführen
Geben Sie die Stichwörter im Suchfeld ein.
Tipp:Klicken Sie für erweiterte Suchoptionen auf
.Optional: Klicken Sie auf Als benutzerdefinierte Registerkarte hinzufügen und geben Sie einen Namen für die Registerkarte an.
Auf diese Weise können Sie eine benutzerdefinierte Registerkarte mit den von Ihnen angegebenen Stichwörtern und Kriterien erstellen.
Weitere Informationen finden Sie unter Filter Registerkarten für Protokolle suchen und erstellen.
Nach Schweregrad filtern
Mit den Schweregrad Schaltflächen können Sie die aktuell angezeigten Protokolle nach ihrem Schweregrad filtern.
Klicken Sie auf eine oder mehrere Schweregradfilter Schaltflächen.
Es werden nur die Protokolle angezeigt, die den aktuellen Suchbedingungen und Schweregradfiltern entsprechen.
Anzeigeelemente auswählen
Klicken Sie auf
.Wählen Sie die anzuzeigende Elementkategorie.
Alle Protokolleinträge auswählen
Wählen Sie einen oder mehrere Protokolleinträge.
Klicken Sie auf Mehrere Einträge auswählen.
Das Mehrere Einträge auswählen Dropdown-Menü wird angezeigt.
Klicken Sie auf Alles auswählen.
Auswahl umkehren
Wählen Sie einen oder mehrere Protokolleinträge.
Klicken Sie auf Mehrere Einträge auswählen.
Das Mehrere Einträge auswählen Dropdown-Menü wird angezeigt.
Klicken Sie auf Auswahl umkehren.
Einen oder mehrere Protokolleinträge kopieren
Wählen Sie einen oder mehrere Protokolleinträge.
Klicken Sie auf
.Der Inhalt der ausgewählten Protokolleinträge wird in die Zwischenablage kopiert und kann an anderer Stelle wieder eingefügt werden.
Einen oder mehrere Protokolleinträge löschen
Wählen Sie einen oder mehrere Protokolleinträge.
Klicken Sie auf
.Es wird eine Bestätigungsmeldung angezeigt.
Klicken Sie auf Ja.
- Im Bildschirm Ereignisprotokoll können Sie die folgenden Aufgaben ausführen:
Aufgabe
Schritte
Erstellen einer Ereignisbenachrichtigungsregel
Mit einem Protokolleintrag können Sie schnell eine Ereignisbenachrichtigungsregel erstellen. Auf diese Weise können Sie Benachrichtigungen für Ereignisse erhalten, die dem ausgewählten Protokolleintrag ähnlich sind.
Suchen Sie einen Protokolleintrag.
Klicken Sie auf
.Wählen Sie Ereignisbenachrichtigungsregel erstellen.
Das Benachrichtigungszentrum wird geöffnet und das Fenster Ereignisbenachrichtigungsregel erstellen wird angezeigt.
Weitere Informationen finden Sie unter Erstellen einer Ereignisbenachrichtigungsregel.
Eine Ereignismarkierung Regel erstellen
Suchen Sie einen Protokolleintrag.
Klicken Sie auf
.Wählen Sie Ereignismarkierung Regel erstellen.
Das Ereignismarkierung Regel erstellen Fenster wird angezeigt.
Klicken Sie auf Erstellen.
Das Ereignis ist markiert.
Gehen Sie zu , um alle Ereignismarkierungen anzusehen.