Система SecureTower сохраняет информацию обо всех системных событиях в модуле Расследования.

Для просмотра системных событий:

1. В меню настроек выберите Журнал аудита.

2. На открывшейся вкладке Журнал аудита двойным нажатием левой кнопки мыши выберите модуль Расследования.

В окне просмотра отобразится список событий выбранного модуля. Для удобства работы предусмотрена возможность сортировки, группировки и выравнивания столбцов. Соответствующее меню вызывается нажатием правой кнопки мыши по заголовку любого столбца.

Со списком событий можно выполнять следующие действия:

• Фильтрация.

Выберите временной интервал для просмотра журнала событий, изменив в календаре установленное по умолчанию значение "За весь период".

Кроме того, для детализации поиска интересующих событий вы можете использовать текстовую фильтрацию. При использовании текстового фильтра данные фильтруются по всем колонкам:

Для снятия фильтра нажмите кнопку в правой части строки.

• Обновление.

Система автоматически обновляет события журнала аудита. При необходимости автоматическое обновление событий можно отключить нажатием кнопки включения/отключения автоматического обновления. Запуск обновления в ручном режиме выполняется нажатием кнопки Обновить. Принудительное обновление может выполняться независимо от активации/деактивации автоматического обновления.

• Экспорт.

Для сохранения списка событий журнал аудита используется функция Экспорт, вызываемая через кнопку настроек. Система предусматривает возможность сохранения журнала во внешний файл формата .xlsx, .pdf, .html.

Формат файла и место сохранения выбираются в диалоговом окне Windows.