| Встроенный механизм создания запросов к журналам |
|
|
|
| 07.01.2010 19:39 |
|
В ISA Server 2004 можно создавать запросы к файлам журналов с помощью встроенного механизма создания запросов к журналам. Можно запрашивать в журналах информацию, содержащуюся в любом поле, записанном в файлах журналов. Результаты запроса отображаются на консоли просмотра журнала ISA Server 2004 и их можно скопировать в буфер обмена и вставить в другое приложение для более внимательного анализа. Можно настроить фильтры так, чтобы ограничить результаты запроса. Например, можно ограничить область запроса конкретным промежутком времени или указать, что в отчете должны использоваться данные в режиме реального времени. Эту настройку выполнить просто (рис. 2.34). ПРИМЕЧАНИЕ Средство просмотра журнала можно использовать для просмотра информации о журналах брандмауэра и Web-прокси, но для просмотра журнала средства контроля сообщений SMTP оно не подходит. Помимо времени создания журнала, можно выполнять фильтрацию по различным критериям, включая (но не ограничиваясь только этим) IP-адреса клиента и адресата, имя пользователя, протокол, имя сервера, службу или URL Верификаторы соединений В ISA Server 2004 есть возможность верификации соединений путем регулярного мониторинга соединений с конкретным компьютером или URL с компьютера ISA Server 2004 с помощью верификаторов соединений (Connection Verifiers) на вкладке Connectivity (Соединения) консоли Monitoring (Мониторинг). Можно настроить, какой метод будет использоваться для определения соединений: ping, TCP соединение с портом или метод HTTPGET. Можно также выбрать, какие соединения будут отслеживаться, указав IP-адрес, имя компьютера или URL Мастер верификации соединений Connectivity Verifier Wizard позволяет создать новые верификаторы соединений. Улучшенные возможности настройки отчетов В ISA Server 2000 был лишь ограниченный набор возможностей настройки отчетов, генерируемых брандмауэром. Однако в ISA Server 2004 включается расширенный набор функций настройки отчетов, который позволяет включать в отчеты брандмауэра больше информации. Мастер создания новых отчетов New Report Wizard помогает настроить разовые отчеты, а мастер задания новых отчетов New Report Job Wizard позволяет вам настроить регулярные отчеты. В любом случае вы можете выбрать, какая информация будет включена в отчет, период времени, за который создается отчет, а также необходимость публикации отчета. Возможность публикации отчетов В ISA Server 2004 можно настроить отдельные отчеты или задания отчетов так, чтобы их копия автоматически сохранялась в локальной папке или в сетевой папке с файлами общего доступа. Опубликованные отчеты сохраняются в формате HTML, а локальной папке или папке с файлами общего доступа, в которой сохраняются отчеты, может быть установлено соответствие в виртуальном каталоге Web-сайта так, чтобы этот отчет могли просматривать другие пользователи. Кроме того можно вручную опубликовать отчеты, которые изначально не были настроены на автоматическую публикацию после создания. Оповещение по электронной почте об отчетных заданиях В ISA Server 2004 в мастерах New Report Wizard и New Report Job Wizard можно настроить отчет на отправку администратору сообщения по электронной почте после того, как отчет был создан. Можно указать сообщение, которое будет отправляться, и, если настроить публикацию отчета, можно автоматически включить ссылку на отчет в сообщение по электронной почте. |