Verwaltung von Systemereignisprotokollen auf dem Protokollempfänger

Sie können die vom Protokollempfänger empfangenen Systemereignisprotokolle in QuLog Dienst > Alle Geräte > Systemereignisprotokoll überwachen und verwalten. Sie können auch Systemereignisprotokolle von einzelnen Sendegeräten überwachen.

Wichtig:

Sie müssen das Protokollziel des Protokollempfängers konfigurieren, um diese Funktion zu aktivieren. Weitere Informationen finden Sie unter Allgemeine Einstellungen für den Protokollempfang konfigurieren.

Im Bildschirm Systemereignisprotokoll können Sie die folgenden Aufgaben ausführen:

Aufgabe	Schritte
Einen Gruppenmodus auswählen	Klicken Sie auf . Wählen Sie einen der folgenden Gruppenmodi. Keine Gruppierung: dieser Modus zeigt und listet sämtliche Protokolleinträge auf. Nach App: dieser Modus gruppiert Protokolleinträge nach App-Name. Nach Datum: dieser Modus gruppiert Protokolleinträge nach Datum. Nach Inhalt: dieser Modus gruppiert Protokolleinträge nach Protokollinhalt. Nach Benutzer: dieser Modus gruppiert Protokolleinträge nach Benutzer. Nach Quell-IP: dieser Modus gruppiert Protokolleinträge nach Quell-IP-Adresse. Nach Hostname: dieser Modus gruppiert Protokolleinträge nach Hostname.
Wählen Sie einen Anzeigestil	Klicken Sie auf . Wählen Sie einen Anzeigestil. Tipp: Sie können auch auf Stil hinzufügen klicken, um einen Anzeigestil zu erstellen. Weitere Informationen finden Sie unter Anzeigeeinstellungen konfigurieren.
Eine Ereignismarkierung Regel erstellen	Mit einem Protokolleintrag können Sie schnell eine Ereignismarkierung Regel erstellen. Auf diese Weise können Sie Ereignisindikatoren für die Erkennung von Malware einstellen. Suchen Sie einen Protokolleintrag. Klicken Sie auf . Wählen Sie Ereignismarkierung Regel erstellen. Das Ereignismarkierung Regel erstellen Fenster wird angezeigt. Klicken Sie auf Erstellen. Die Protokollkennzeichenregel wird erstellt.
Protokolle exportieren	Klicken Sie auf . Das Dropdown-Menü Protokolle exportieren wird angezeigt. Klicken Sie auf Exportieren. Wählen Sie ein Exportdateiformat aus. Anmerkung: QuLog Center unterstützt die Protokolldateiformate CSV und HTML. Wählen Sie die maximale Anzahl von Protokolleinträgen pro Datei. Komprimieren Sie die Exportdatei und geben Sie ein Passwort an. Geben Sie den gemeinsamen Zielordner für den Export von Protokollen an. Klicken Sie auf Durchsuchen. Das Fenster Einen Freigabeordner auswählen wird angezeigt. Wählen Sie einen Freigabeordner. Klicken Sie auf Exportieren.
Exportprotokolle herunterladen	Klicken Sie auf . Das Dropdown-Menü Protokolle exportieren wird angezeigt. Klicken Sie auf Herunterladen. Wählen Sie ein Exportdateiformat aus. Anmerkung: QuLog Center unterstützt die Protokolldateiformate CSV und HTML. Wählen Sie die maximale Anzahl von Protokolleinträgen pro Datei. Komprimieren Sie die Exportdatei und geben Sie ein Passwort an. Klicken Sie auf Herunterladen. Die Protokolldatei wird auf Ihren Computer heruntergeladen.
Eine Suche durchführen	Geben Sie die Stichwörter im Suchfeld ein. Drücken Sie Enter. Klicken Sie auf Als benutzerdefinierte Registerkarte hinzufügen und geben Sie einen Namen für die Registerkarte an. Auf diese Weise können Sie eine benutzerdefinierte Registerkarte mit den von Ihnen angegebenen Stichwörtern und Kriterien erstellen. Weitere Informationen finden Sie unter Eine benutzerdefinierte Filter Registerkarte für das Systemereignisprotokoll erstellen auf dem Sendegerät erstellen.
Anzeigeelemente auswählen	Klicken Sie auf . Wählen Sie die anzuzeigenden Elemente.
Alle Protokolleinträge auswählen	Klicken Sie auf Mehrere Einträge auswählen. Das Mehrere Einträge auswählen Dropdown-Menü wird angezeigt. Klicken Sie auf Alles auswählen.
Auswahl umkehren	Klicken Sie auf Mehrere Einträge auswählen. Das Mehrere Einträge auswählen Dropdown-Menü wird angezeigt. Klicken Sie auf Auswahl umkehren.
Einen oder mehrere Protokolleinträge kopieren	Wählen Sie einen oder mehrere Protokolleinträge. Klicken Sie auf . Der Inhalt der ausgewählten Protokolleinträge wird in die Zwischenablage kopiert und kann an anderer Stelle wieder eingefügt werden.
Einen oder mehrere Protokolleinträge löschen	Wählen Sie einen oder mehrere Protokolleinträge. Klicken Sie auf . Es wird eine Bestätigungsmeldung angezeigt. Klicken Sie auf Ja.