Lire les journaux

La page Journaux affiche, ligne par ligne, ce que vos équipements ont envoyé : en direct, ou n'importe quel jour de votre période de conservation.

Choisir un collecteur

Ouvrez Journaux dans le menu de gauche, puis choisissez un collecteur dans la liste, rangée par entité et par site. Le champ du haut filtre la liste par nom.

Raccourci

Depuis l'inventaire, le bouton Consulter d'un collecteur — ou d'un équipement — ouvre directement ses journaux.

En direct

Par défaut, la page est en mode Direct : les nouvelles lignes s'affichent dès leur arrivée, les plus récentes en haut.

Chaque ligne indique :

Colonne	Ce qu'elle indique
Heure	L'heure d'arrivée, à la milliseconde.
Sujet	La nature de l'événement : pare-feu, DHCP, authentification, Wi-Fi, système…
Gravité	info (ordinaire), warning (à surveiller) ou alert (grave). Les lignes graves sont marquées d'un trait rouge, celles à surveiller d'un trait orange.
Équipement	Celui qui a envoyé la ligne, sous le nom que vous lui avez donné.
Message	La ligne complète, telle que l'équipement l'a envoyée.

Remonter dans le temps

Cliquez sur Historique, puis choisissez un jour dans le calendrier : les jours qui ont reçu des journaux y sont marqués.

• La barre des heures, sous les filtres, montre le volume reçu heure par heure : un clic sur une heure y mène directement.
• Faites défiler pour charger les lignes plus anciennes de la journée.

Filtrer et chercher

• Tous les sujets — ne garder qu'un sujet, par exemple le pare-feu.
• Toutes gravités — ne garder que les lignes à surveiller ou graves, ou Tout sauf ordinaire.
• Chercher dans les messages — un mot, une adresse IP, un nom d'utilisateur.
• Quand plusieurs équipements parlent derrière le collecteur, un menu permet de n'en garder qu'un.

Télécharger

En mode Historique, le bouton la journée télécharge les journaux du jour choisi — ou seulement des heures sélectionnées dans la barre — dans un fichier compressé. Les lignes y sont brutes, exactement telles que l'équipement les a envoyées : c'est ce qu'attendent un auditeur ou un outil d'analyse.

Pendant la préparation, le bouton affiche « Préparation du fichier… » : une journée volumineuse peut prendre quelques minutes.