Дополнительные видимые поля

Как было указано ранее, события имеют дополнительные поля. Это данные, относящиеся к событию, такому как имя пользователя (в случае рассмотрения события вход в систему). Данное свойство позволяет вам настроить, какие именно из этих полей будут отображаться в журнале событий.

Как только вы выбрали, какие типы событий будут фильтроваться (т.е. изменили таблицу правил фильтра согласно вашим требованиям), вам необходимо сохранить таблицу. После сохранения и перезагрузки конфигурации фильтра дополнительные видимые поля будут обновлены.

Данный список включает теперь все дополнительные поля, но только для тех типов фильтруемых событий, для которых вы настроили фильтр (и даже для отключенных категорий событий). Итак, перед вами появится масса дополнительных полей, из которых вам нужно выбрать.

Предположим, вы осуществляете фильтрацию как событий вход в систему, так и событий тревоги. Список дополнительных видимых полей для данного фильтра позволит вам включить (сделать видимыми) все поля для обоих типов событий. Таким образом, у вас будет имя (для событий Тревоги, чтобы указать имя Тревоги в списке), а также имя пользователя (для событий Вход в систему, чтобы показать, кто выполнил вход). Если вы включите имя пользователя, дополнительный столбец имя пользователя появится в таблице фильтра, когда вы будете просматривать его в журнале событий. Для строк, показывающих события вход в систему, данный столбец будет содержать имя пользователя. Для строк, показывающих события тревоги, данный столбец будет пуст (не будет содержать никакого значения, потому что это неприменимо).

Мы рекомендуем вам тщательно выбирать на данном этапе, иначе в результате вы получите огромный список для фильтра в журнале событий, и его прокрутка может быть неудобна.

Вам кажется, что таблица не содержит требуемые вами значения? Попробуйте сохранить, а затем перезагрузить весь фильтр. Это необходимо делать постоянно, чтобы данная таблица обновлялась динамично и соответствовала событиям, сконфигурированным в Правилах Фильтра.

Данная информация доступна через переменную additionalFields.