Контроль целостности

Функция «Контроль целостности» предназначена для отслеживания действий, выполняемых с файлами и директориями в области мониторинга.

Для перехода в модуль «Контроль целостности» необходимо выполнить следующие действия:

1. В списке источников открыть карточку необходимого источника типа «IEL».

2. В карточке источника выбрать настройку «Контроль целостности» (см. Рисунок – Настройка «Контроль целостности»).

Рисунок – Настройка «Контроль целостности»

Список файлов и директорий, подлежащих контролю целостности, представлен в формате таблицы и состоит из следующих столбцов:

• «Путь к файлу/папке» – содержит путь к файлу или директории источника событий;

• «Статус» – отображает состояние записи.

В столбце «Статус» могут отображаться следующие состояния:

• «Не сохранено» – данный статус присваивается автоматически после ручного добавления пути. При закрытии экранной формы, путь с этим статусом исчезнет из списка;

• «Загружается» – данный статус присваивается автоматически после сохранения пути;

• «Успешно» – процесс проверки прошёл успешно, целостность папки/файла не нарушена;

• «Неуспешно» – папка/файл не прошла проверку целостности, т.к. были произведены изменения;

• «Ошибка» – как правило, статус присваивается в случае, когда система не смогла проверить выбранную папку ввиду большого объёма данных или отсутствия пути.

Примечание

Статус «Неуспешно» может появиться вследствие копирования в контролируемый путь большого количества элементов. В таком случае выполните действие Проверить по базе для данного пути. Статус изменится на «Ошибка».

Для устранения ошибки нажмите кнопку Обновить эталонные образы (см. Настройка контроля целостности).

Настройка контроля целостности

Для включения функции «Контроль целостности» и добавления файла или директории, подлежащей контролю целостности в перечень контролируемых, необходимо выполнить следующие действия:

1. Перейти к настройке «Контроль целостности» необходимого источника типа «IEL».

2. Включить функцию «Контроль целостности», установив флажок в чек-бокс параметра «Включить контроль целостности».

3. Нажать кнопку «Добавить» на панели инструментов.

4. Выбрать в открывшемся окне проводника необходимую директорию или файл и нажать кнопку «Выбрать» (см. Рисунок – Добавление пути к файлу/директории).

Рисунок – Добавление пути к файлу/директории

Примечание

Путь к директории/файлу не будет добавлен в контроль целостности, если путь к вышестоящей директории уже находится в списке.

5. Нажать кнопку «Сохранить» в правом верхнем углу экрана.

После сохранения внесённых изменений появится соответствующее уведомление.

Примечание

При включенной функции «Контроль целостности» изменения в контролируемых путях приведут к блокировке. Во избежание блокировки белого списка после штатного внесения изменений в контролируемые каталоги необходимо обновить эталонные образы одним из следующих способов:

• в модуле «Контроль целостности» обновить все эталонные образы посредством нажатия кнопки «Обновить эталонные образы»;

• в модуле «Контроль приложений (см. Контроль приложений) обновить эталонные образы по выбранному пути нажатием кнопки «Разрешить».

Кнопка «Проверить по базе» применяется для сверки эталонных контрольных сумм, хранящихся в базе, и актуальных.

Для удаления путей к файлу или директории следует:

1. Выбрать необходимый элемент, установив флажок в чек-бокс элемента.

2. Нажать кнопку «Удалить» на панели инструментов.

3. Подтвердить удаление, нажав кнопку «Удалить» во всплывающем окне.

4. Нажать кнопку «Сохранить» в правом верхнем углу окна для подтверждения изменений.