Affichage des événements du pare-feu

Les événements de pare-feu sont seulement envoyés une seule fois depuis un terminal vers la console. Les événements identiques provenant de différents terminaux sont regroupés dans Pare-feu - Observateur d’événements. Dans la colonne Décompte, vous pouvez voir le nombre total de fois qu’un événement a été envoyé depuis différents terminaux.

Pour consulter les événements du pare-feu :

  1. Dans le menu Événements, cliquez sur Événements du pare-feu.
    La boîte de dialogue Pare-feu - Observateur d’événements apparaît.
  2. Dans le champ Période de recherche, cliquez sur la flèche du menu déroulant et sélectionnez la période pour laquelle vous souhaitez afficher les événements.
    Vous pouvez sélectionner soit une période fixe, par exemple, Depuis 24 heures, soit Personnalisée et spécifiez votre propre période en sélectionnant les dates de début et de fin.
  3. Si vous voulez consulter les événements d’un certain type, dans le champ Type d’événement, cliquez sur la flèche du menu déroulant et sélectionnez le type d’événement.
    Par défaut, l’observateur d’événements affiche tous les types d’événements.
  4. Si vous voulez consulter les événements pour un certain fichier, saisissez le nom du fichier dans le champ Nom du fichier.
    Si vous laissez ce champ vide, les événements de tous les fichiers apparaîtront.
    Vous pouvez utiliser des caractères joker dans ce champ. Utilisez ? pour remplacer un seul caractère du nom et * pour remplacer une chaîne de caractères quelconque.
  5. Cliquez sur Rechercher pour afficher une liste d’événements.

Dans la boîte de dialogue Pare-feu - Observateur d’événements, vous pouvez créer une règle de pare-feu comme le décrit la section Création d’une règle d’événement de pare-feu.

Vous pouvez exporter dans un fichier la liste des événements du pare-feu. Retrouvez plus de renseignements à la section Exportation dans un fichier de la liste des événements.