Affichage des événements journalisés

En tant que responsable de la sécurité disposant des droits nécessaires, vous pouvez consulter les événements journalisés dans la base de données centrale de l'Observateur d'événements de SafeGuard Management Center.

Pour récupérer les entrées journalisées dans la base de données centrale :

  1. Dans la zone de navigation de SafeGuard Management Center, cliquez sur Rapports.
  2. Dans la zone de navigation Rapports, sélectionnez Observateur d'événements.
  3. Dans la zone d'action Observateur d'événements à droite, cliquez sur l'icône de la loupe.

Tous les événements journalisés dans la base de données centrale apparaissent dans l'Observateur d'événements.

Les colonnes indiquent les informations suivantes relatives aux événements journalisés :

Colonne Description
Identifiant Affiche un numéro identifiant l'événement.
Événement Affiche un texte d'événement (description de l'événement).
Catégorie Classification de l'événement selon la source (Chiffrement, Authentification, Système, par exemple).
Application Affiche la zone logicielle d'où l'événement provient (SGMAuth, SGBaseENc, SGMAS, par exemple).
Ordinateur Affiche le nom de l'ordinateur sur lequel l'événement journalisé s'est produit.
Domaine de l'ordinateur Affiche le domaine de l'ordinateur sur lequel l'événement journalisé s'est produit.
Utilisateur Affiche l'utilisateur connecté lorsque l'événement s'est produit.
Domaine utilisateur Affiche le domaine de l'utilisateur connecté lorsque l'événement s'est produit.
Heure de connexion Affiche la date et l'heure système auxquelles l'événement a été journalisé sur le terminal.

Cliquez sur les en-têtes de colonnes pour trier les événements par Niveau, Catégorie, etc.

Le menu contextuel des colonnes propose également de nombreuses fonctions de tri, de regroupement et de personnalisation de la Visionneuse des événements.

Cliquez deux fois sur une entrée de l'Observateur d'événements pour afficher des détails sur l'événement journalisé.