为发送设备上的访问日志创建自定义筛选器选项卡
- 打开 QuLog Center。
- 转到 QuLog 服务 > 发送设备。
- 单击发送设备。
- 转到访问日志。
- 转到搜索栏。
- 单击 。
-
指定以下筛选字段:
字段
步骤
严重性等级
-
单击 。
此时会出现严重性等级下拉菜单。
-
选择一个严重性等级选项。
访问的资源
-
单击 。
此时会出现内容条件选项。
-
选择条件。
-
指定关键词。
日期
-
单击 。
此时会出现日期下拉菜单。
-
选择日期选项。
连接类型
-
单击 。
此时会出现连接类型选项。
-
选择连接类型。
用户
-
单击 。
此时会出现用户条件选项。
-
选择条件。
-
指定关键词。
操作
-
单击 。
此时会出现操作下拉菜单。
-
选择一个操作选项。
来源 IP
-
单击 。
此时会出现来源 IP 地址条件选项。
-
选择条件。
-
指定来源 IP 地址。
主机名
-
单击 。
此时会出现主机名条件选项。
-
选择条件。
-
指定关键词。
客户端应用程序
-
单击 。
此时会出现客户端应用程序条件选项。
-
选择条件。
-
指定关键词。
计算机名称
-
单击 。
此时会出现计算机名称条件选项。
-
选择条件。
-
指定关键词。
-
- 可选:
单击重置可清除所有搜索筛选器。
根据需要多次重新指定搜索筛选器。
-
单击搜索。
此时会显示筛选结果列表。
-
单击添加为自定义选项卡。
此时会出现添加为自定义选项卡窗口。
- 输入选项卡名称。
-
单击应用。
-
此时会创建自定义筛选器选项卡。
-
自定义筛选器选项卡显示在主要选项卡旁。
-