Sélectionner un mode de regroupement

1. Cliquez sur .

2. Sélectionnez l’un des modes de regroupement.

   • Pas de regroupement : ce mode affiche et liste toutes les entrées du journal.

   • Par appli : ce mode regroupe les entrées du journal par nom d’appli.

   • Par date : ce mode regroupe les entrées du journal par date.

   • Par contenu : ce mode regroupe les entrées du journal par contenu du journal.

   • Par utilisateur : ce mode regroupe les entrées du journal par utilisateurs.

   • Par IP source : ce mode regroupe les entrées du journal par adresse IP source.

   • Par nom d'hôte : ce mode regroupe les entrées du journal par le nom d'hôte.

Sélectionner un mode de regroupement

1. Cliquez sur .

2. Sélectionnez un style d'affichage.

Créer une règle de marquage d'événement

Vous pouvez créer rapidement une règle de marquage d'événement à l’aide d’une entrée du journal. Ceci vous permet de définir des indicateurs d’événement pour détecter les programmes malveillants.

1. Localisez une entrée de journal.

2. Cliquez sur .

3. Sélectionnez Créer une règle de marquage d'événement.

   La fenêtre Créer une règle de marquage d'événement apparaît.

4. Cliquez sur Créer.

   La règle de marquage du journal est créée.

Exporter les journaux

1. Cliquez sur .

   Le menu déroulant Exporter les journaux apparaît.

2. Cliquez sur Exporter.

3. Sélectionnez un format de fichier d’exportation.

   Remarque :

   QuLog Center prend en charge les formats de fichier journal CSV et HTML.

4. Sélectionnez le nombre maximum d’entrées du journal par fichier.

5. Compressez le fichier d'exportation et spécifiez un mot de passe.

6. Spécifiez le dossier partagé de destination pour exporter les journaux.

   1. Cliquez sur Parcourir.

      La fenêtre Sélectionner un dossier partagé apparaît.

   2. Sélectionnez un dossier partagé.

7. Cliquez sur Exporter.

Télécharger les journaux exportés

1. Cliquez sur .

   Le menu déroulant Exporter les journaux apparaît.

2. Cliquez sur Télécharger.

3. Sélectionnez un format de fichier d’exportation.

   Remarque :

   QuLog Center prend en charge les formats de fichier journal CSV et HTML.

4. Compressez le fichier d'exportation et spécifiez un mot de passe.

5. Cliquez sur Télécharger.

   Le fichier journal est téléchargé sur votre ordinateur.

Effectuer une recherche

1. Spécifiez des mots clés dans le champ de recherche.

2. Cliquez sur Ajouter comme Onglet personnalisé et spécifiez un nom d’onglet.

   Ceci vous permet de créer un onglet personnalisé en utilisant les mots-clés et les critères que vous avez spécifiés.

Pour plus de détails, voir Créer un onglet de filtre personnalisé pour les journaux d'événements sur l’appareil expéditeur.

Sélectionner les éléments d'affichage

1. Cliquez sur .

2. Sélectionnez les éléments à afficher.

Sélectionner toutes les entrées du journal

1. Sélectionnez une ou plusieurs entrées du journal.

2. Cliquez sur Sélectionner plusieurs entrées.

   Le menu déroulant Sélectionner plusieurs entrées apparaît.

3. Cliquez sur Sélectionner tout.

Inverser la sélection

1. Sélectionnez une ou plusieurs entrées du journal.

2. Cliquez sur Sélectionner plusieurs entrées.

   Le menu déroulant Sélectionner plusieurs entrées apparaît.

3. Cliquez sur Inverser la sélection.

Copier une ou plusieurs entrées de journal

1. Sélectionnez une ou plusieurs entrées du journal.

2. Cliquez sur .

   Le contenu des entrées du journal sélectionnées est copié dans le presse-papiers et peut être collé ailleurs.

Supprimer une ou plusieurs entrées du journal

1. Sélectionnez une ou plusieurs entrées du journal.

2. Cliquez sur .

   Un message de confirmation apparaît.

3. Cliquez sur Oui.