Saugumo audito žurnalas

Įjungti auditą

• Išjungta*
• Įjungta

Saugiame audito žurnale ir nuotoliniame sisteminiame žurnale registruojami įvykiai.

Įjungti nuotolinį sisteminį žurnalą

• Išjungta*
• Įjungta

Audito žurnalai siunčiami į nuotolinį serverį.

Nuotolinio sisteminio žurnalo serveris

Nurodomas nuotolinis sisteminio žurnalo serveris.

Nuotolinio sisteminio žurnalo prievadas

• 1–65535 (514*)

Nurodomas nuotolinis sisteminio žurnalo prievadas.

Nuotolinio sisteminio žurnalo metodas

• Įprastas UDP*
• „Stunnel“

Nurodomas sisteminio žurnalo metodas, kuriuo užregistruoti įvykiai perduodami į nuotolinį serverį.

Nuotolinio sisteminio žurnalo priemonė

• 0 ‑ branduolio pranešimai (Kernel Messages)
• 1 ‑ naudotojo lygmens pranešimai (User‑Level Messages)
• 2 ‑ pašto sistema (Mail System)
• 3 ‑ sistemos tarnybos (System Daemons)
• 4 ‑ saugumo / leidimo pranešimai (Security/Authorization Messages)*
• 5 ‑ sisteminių žurnalų sukurti pranešimai (Messages Generated Internally by Syslogs)
• 6 ‑ linijinis spausdintuvo posistemis (Line Printer Subsystem)
• 7 ‑ tinklo naujienų posistemis (Network News Subsystem)
• 8 ‑ UUCP posistemis (UUCP Subsystem)
• 9 ‑ laikrodžio tarnyba (Clock Daemon)
• 10 ‑ saugumo / leidimo pranešimai (Security/Authorization Messages)
• 11 ‑ FTP tarnyba (FTP Daemon)
• 12 ‑ NTP posistemis (NTP Subsystem)
• 13 ‑ žurnalų auditas (Log Audit)
• 14 ‑ įspėjimai dėl žurnalų (Log Alert)
• 15 ‑ laikrodžio tarnyba (Clock Daemon)
• 16 ‑ vietinis naudojimas (Local Use) 0 (vietinis 0)
• 17‑ vietinis naudojimas (Local Use) 1 (vietinis 1)
• 18 ‑ vietinis naudojimas (Local Use) 2 (vietinis 2)
• 19 ‑ vietinis naudojimas (Local Use) 3 (vietinis 3)
• 20 ‑ vietinis naudojimas (Local Use) 4 (vietinis 4)
• 21 ‑ vietinis naudojimas (Local Use) 5 (vietinis 5)
• 22 ‑ vietinis naudojimas (Local Use) 6 (vietinis 6)
• 23 ‑ vietinis naudojimas (Local Use) 7 (vietinis 7)

Nurodomas priemonės kodas, kuris naudojamas spausdintuvui siunčiant žurnalo įvykius į nuotolinį serverį.

Registruotinų įvykių svarbumas

• 0 ‑ avarinė situacija (Emergency)
• 1 ‑ įspėjimas (Alert)
• 2 ‑ kritinė situacija (Critical)
• 3 ‑ klaida (Error)
• 4 ‑ perspėjimas (Warning)*
• 5 ‑ pranešimas (Notice)
• 6 ‑ informacinis pranešimas (Informational)
• 7 ‑ derinimas (Debug)

Nurodoma prioriteto lygio riba pranešimams ir įvykiams registruoti.

Nuotoliniame sisteminiame žurnale neregistruoti įvykiai

• Išjungta*
• Įjungta

Visi įvykiai, nepriklausomai nuo jų svarbumo lygio, siunčiami į nuotolinį serverį.

Administratoriaus el. pašto adresas

Administratoriui el. paštu siunčiamas pranešimas apie registruotus įvykius.

El. paštu išsiųsti įspėjimą, kad žurnalas išvalytas

• Išjungta*
• Įjungta

Pašalinus žurnalo įrašą, administratoriui el. paštu išsiunčiamas pranešimas.

El. paštu išsiųsti įspėjimą, kad žurnalas suglaustas

• Išjungta*
• Įjungta

Administratoriui el. paštu siunčiamas pranešimas, kai žurnalas tampa užpildytas ir seniausi įrašai pradedami keisti naujais.

Elgsena žurnalui esant užpildytam

• Seniausius įrašus suglausti*
• Žurnalą išsiųsti el. paštu, po to visus įrašus pašalinti

Žurnalui užpildžius paskirtąją atmintį, išsprendžiamos žurnalo saugojimo problemos.

El. paštu išsiųsti įspėjimą apie % užpildymą

• Išjungta*
• Įjungta

Įspėjamasis % užpildymo lygis

• 1–99 (90*)

El. paštu išsiųsti įspėjimą, kad žurnalas eksportuotas

• Išjungta*
• Įjungta

Eksportavus žurnalą, administratoriui el. paštu išsiunčiamas pranešimas.

El. paštu išsiųsti įspėjimą, kad žurnalo nustatymai pakeisti

• Išjungta*
• Įjungta

Nustačius Įjungti auditą, administratoriui el. paštu išsiunčiamas pranešimas.

Žurnalo eilučių skirtukai

• LF (\n) (eilutės patraukimas)*
• CR (\r) (grįžimas į eilutės pradžią)
• CRLF (\r\n) (grįžimas į eilutės pradžią ir eilutės patraukimas)

Nurodoma, kokia bus kiekvienos eilutės pabaiga žurnalo faile.

Skaitmeniniu būdu pasirašyti eksportuojamus žurnalus

• Išjungta*
• Įjungta

Kiekviename eksportuojamo žurnalo faile pridedamas skaitmeninis parašas.

Išvalyti žurnalą

Pašalinami visi audito žurnalai.

Eksportuoti žurnalą

• Sisteminis žurnalas (RFC 5424)
• Sisteminis žurnalas (RFC 3164)
• CSV

Saugumo žurnalas eksportuojamas į atmintuką.