Чтобы просмотреть и/или экспортировать события системного журнала, необходимо предварительно выполнить их поиск.
Для поиска событий системного журнала необходимо задать один или несколько фильтров:
- период времени, в течение которого были зарегистрированы события;
- тип событий:
- информация;
- тревога;
- ошибка;
- отладочная информация;
- аудит - действия пользователя в системе.
ключевая фраза, содержащаяся в системных описаниях событий.
Примечание
Период времени является обязательным, а тип событий и ключевая фраза – опциональными фильтрами
Задание фильтров поиска производится следующим образом:
В полях От и До (1) ввести дату и время начала и конца периода времени, в течение которого были зарегистрированы искомые события.
Примечание
Дату и время необходимо ввести в формате ДД.ММ.ГГГГ ЧЧ:ММ:СС
Примечание
По умолчанию поиск событий производится за текущие сутки
- Выбрать типы событий для поиска (2).
- Выбрать C-Werk-домен, в котором необходимо произвести поиск событий (3).
- Если был выбран поиск действий пользователя (тип Аудит), выбрать конкретного пользователя системы (4). Если пользователь выбран не будет, то будут найдены действия всех пользователей системы.
В поле Текст поиска (5) ввести начальный текст события, которые необходимо найти. Если необходимо найти распознанные номера транспортный средств, то номер должен быть введен либо полностью, либо частично, используя символы ? (любой один символ в номере) и * (любое количество любых символов в номере). Например, поиск по запросу ?20* отобразит все транспортные средства, у которых номерной знак содержит на второй и третьей позиции цифры 2 и 0, при этом общее количество знаков в номере может быть любым.
Внимание!
Допускается логика логических И и ИЛИ для поиска в системном журнале:
- для поиска с логическим оператором ИЛИ между словами необходимо использовать символ "|";
- для поиска с логическим оператором И между словами необходимо использовать пробел.
Задание фильтров поиска завершено.
После выполнения данной операции необходимо запустить поиск событий (см. раздел Процедура поиска событий).