Création de filtres

Les filtres permettent de rechercher dans les journaux et d’afficher des informations sur l’état, l’heure ou les champs des filtres dans les journaux. Vous pouvez configurer les filtres de base et avancés pour qu’ils correspondent aux conditions de filtrage. Vous pouvez soit charger des filtres existants, soit définir un nouveau filtre. Un filtre vous permet d’entrer des informations spécifiques qui doivent être affichées sur la page Observateur d’événements ; par exemple, les colonnes de la table Observateur d’événements, l’intervalle de temps et le point d’agrégation. Lorsque vous modifiez un filtre existant ou que vous créez un nouveau filtre, le tableau Observateur d’événements est mis à jour automatiquement. Si les filtres contiennent des détails sur l’heure, l’intervalle de temps dans l’Observateur d’événements est mis à jour avec l’heure spécifiée dans le filtre.

Les filtres offrent :

• Accès rapide aux informations critiques : si vous êtes administrateur de pare-feu, vous devrez peut-être refuser régulièrement le trafic provenant d’une application spécifique ou d’un ensemble d’adresses spécifique. Vous devrez peut-être également autoriser ou refuser l’accès à des applications spécifiques à certains utilisateurs. Pour remplir ces conditions, vous devez définir des critères de recherche utilisateur, parcourir les journaux de pare-feu qui correspondent à ces critères et afficher les journaux correspondants.

• Partage des filtres entre les utilisateurs : les autres utilisateurs de votre domaine peuvent utiliser les filtres que vous avez créés sans les modifier ni les supprimer.

• Filtrer l’utilisation dans plusieurs domaines fonctionnels : les filtres peuvent être utilisés dans plusieurs domaines fonctionnels, tels que l’observateur d’événements, le tableau de bord, les alertes et les rapports.

À partir de Junos Space Security Director version 19.2R1, en plus de la recherche manuelle à l’aide de mots-clés, vous pouvez glisser-déposer les valeurs des cellules non vides de la grille dans la barre de recherche de l’observateur d’événements. La valeur est ajoutée comme critère de recherche et les résultats de la recherche sont affichés. Vous pouvez uniquement glisser-déposer des cellules pouvant faire l’objet d’une recherche. Lorsque vous passez la souris sur les lignes de l’observateur d’événements, les cellules pouvant faire l’objet d’une recherche s’affichent sur fond bleu. Si une cellule n’est pas consultable, la couleur d’arrière-plan n’est pas modifiée. Si vous faites glisser une cellule pouvant faire l’objet d’une recherche sans aucune valeur ou si la valeur = '–', vous ne pouvez pas supprimer le contenu de ces cellules. Si la barre de recherche dispose déjà d’un critère de recherche, tous les critères de recherche suivants par glisser-déposer sont précédés de « ET ». Après avoir déposé la valeur dans la barre de recherche, la condition de recherche est actualisée dans la grille. Cela s’applique aussi bien aux filtres de recherche simples qu’aux filtres de recherche complexes.

Pour créer un filtre Observateur d’événements :