Глава 5. Семантическое сжатие Журнала событий
•активизируйте в меню “Действия” команду “Деактивировать правило” (команда заблокирована, если правило не является активным);
•вызовите контекстное меню правила и активизируйте команду “Деактивировать” (команда отсутствует, если правило не является активным).
Удаление правила
Чтобы удалить правило сжатия, вызовите его контекстное меню и активизируйте команду “Удалить правило”. Выбранное правило будет немедленно удалено из списка правил.
Сохранение сделанных изменений
Сжатие Журнала событий выполняется по правилам, хранящимся в ЦБД системы защиты. Поэтому после выполнения любых действий в программе редактирования правил сжатия рекомендуется сохранять эти изменения. (Завершение работы программы приводит к потере всех несохраненных изменений.)
Для сохранения изменений:
Нажмите кнопку “Сохранить изменения”. Текущий список правил сжатия будет немедленно сохранен в ЦБД.
Обновление списка правил
Процедура обновления позволяет отменить сделанные изменения и перезагрузить из ЦБД системы защиты текущий список правил.
Для обновления списка правил:
Нажмите кнопку “Перечитать данные”.
Запуск процесса семантического сжатия
Запуск процесса семантического сжатия осуществляется автоматически на сервере безопасности в соответствии с заданным расписанием. Настройка параметров расписания выполняется в программе редактирования правил сжатия. Кроме того, программа позволяет запустить процесс сжатия незамедлительно.
Сведения о выполнении процесса сжатия регистрируются в Системном журнале.
Настройка параметров расписания запуска
Для настройки параметров:
1. Нажмите кнопку “Расписание сжатия”. На экране появится следующий диалог:
55
Система Secret Net. Руководство по администрированию. Книга третья
Рис. 26 Диалог настройки параметров расписания запуска
2.Установите нужные значения параметров. Процедура настройки параметров расписания является стандартной для программ подсистемы управления системы Secret Net и описана в Приложении к руководству (см. стр. 71).
3.Нажмите кнопку “OK”.
Немедленный запуск
Для немедленного запуска процесса сжатия:
Нажмите кнопку “Начать сжатие”.
56