Home
Contents

Мониторинг Сетевого Контента - NetResident

Prev Page Next Page
 
Введение
О программе NetResident
Что нового
Работа с программой
Перед началом работы: “прозрачность” вашей сети
Мастер настройки
Обзор интерфейса
Систематизация данных
Просмотр сетевых событий
Просмотр детальной информации о событии
Настройка NetResident
Расширенный поиск
Псевдонимы
Импортирование лог-файлов с пакетами
Управление базой данных
Сервис NetResident
Удаленные подключения к сервису NetResident
Плагины
Утилита PromiSwitch
Часто задаваемые вопросы (FAQ)
Информация
Как купить NetResident
Контакты
Другие продукты TamoSoft

Расширенный поиск

Расширенный поиск позволяет вам найти практически любую информацию в базе данных NetResident, упрощая анализ перехваченных сетевых событий. В базе предусмотрен поиск определенных типов данных, таких как содержимое веб-страниц, текст URL, заголовки сообщений электронной почты и т. п. Для каждого плагина NetResident предусмотрены свои поля поиска. Вы можете искать и создавать предупреждения для уже перехваченных данных или для данных, которые будут перехвачены в будущем. При этом используются два типа данных: Цель Поиска и Группа Поиска.

 

Цель Поиска является простым критерием поиска, который используется программой NetResident при обработке базы данных. Это может быть ключевым словом в коде HTML, сообщении электронной почты, тексте URL и т. п. Цели Поиска варьируются в зависимости от плагина. Группа Поиска состоит из одной или многих Целей Поиска, что позволяет использовать комбинации критериев при выполнении поискового запроса.

 

Для создания новой поисковой группы выберите Поиск => Новая Группа Поиска. С помощью Мастера Группы Поиска вы сможете создать новый поисковый фильтр буквально за несколько кликов. На начальной странице Мастера нажмите Далее и перейдите к окну Параметров Группы Поиска.

 

 

Для создания группы вам потребуется ввести уникальное название, выбрать Условие Группы Поиска и Доступные цели поиска, которые вы хотите включить в группу. Обратите внимание, что для активации всех элементов данной формы необходимо задать Имя группы поиска. Для создания новой цели нажмите кнопку Новая Цель Поиска и в появившемся диалоге нажмите Далее. Для создания Цели Поиска введите уникальное название (имя), выберите необходимый плагин, поле плагина, которое нужно использовать при поиске, а также значение этого поля. Например, если вы хотите выполнить поиск в Web-страницах по слову “бомба”, задайте уникальное имя Цели Поиска (например, “Бомба”), выберите плагин Web, поле “Text” и введите одно или несколько ключевых слов (например, “бомба” или “бомба, взрывчатка”).

 

Подсказка: вы можете ввести несколько значений одновременно, разделив их запятыми.

 

 

Доступны следующие дополнительные опции:

 

Учитывать регистр символов – если опция активна, то регистр введенной поисковой фразы должен соответствовать регистру символов в событии, где производится поиск.

Только слово целиком – если опция активна, то все подстроки будут игнорироваться.

Применить только к будущим событиям – если опция активна, поиск будет выполняться только для новых записей. В противном случае будут обработаны все записи в базе данных, включая созданные в прошлом.

 

Замечание: каждая Цель Поиска требует дополнительных операций с базой данных, поэтому мы советуем минимизировать количество целей для снижения потребления ресурсов компьютера. Для этого просто удалите ненужные Цели Поиска.

 

Нажмите Далее, потом Завершить. Мастер Цели Поиска будет закрыт.

 

 

Поместите цели в список Выбранных целей поиска. Нажмите Далее и выберите способ оповещения.

 

 

В окне выбора Способа оповещения вы можете указать действие, которое будет выполнено при совпадении содержания Группы Поиска и вашего критерия. Варианты действий могут быть следующими:

 

· Гудок: компьютер издает звуковой сигнал.
· Воспроизвести файл: компьютер воспроизведет указанный звуковой файл WAV.
· Отправить e-mail: компьютер отправит сообщение на указанный адрес электронной почты. Перед отправкой сообщений вам ОБЯЗАТЕЛЬНО потребуется настроить NetResident для работы с вашим SMTP-сервером. Для ввода параметров SMTP воспользуйтесь кнопкой Настройка e-mail. Сообщения электронной почты часто используются для отправки уведомлений на сервисы мгновенных сообщений, сотовые телефоны или пейджеры. Так, для отправки сообщения пользователю ICQ введите адрес в виде ICQ_USER_UIN@pager.icq.com, где ICQ_USER_UIN – уникальный номер пользователя ICQ и активизируйте возможность использования EmailExpress в настройках клиента ICQ. За более подробной информацией обратитесь к документации программы мгновенных сообщений или к оператору сотовой связи. Для ввода произвольного тела письма воспользуйтесь полем Текст сообщения e-mail.
· Показать сообщение: компьютер отобразит предупреждение с указанным вами текстом.
· Установить приоритет: установка приоритета события.
· Добавить комментарий: добавление комментария.
· Произнести сообщение: произнести указанный текст посредством встроенного движка Windows.По умолчанию Windows поставляется только с английскими компьютерными голосами, поэтому возможна ситуация, когда произнесение сообщений с текстом отличным от английского невозможно. Записать в syslog: отправить сообщение по указанному адресу посредством протокола syslog.
· Отправить SNMP trap: отправить сообщение на указанный IP-адрес по протоколоу SNMP. MIB-файл, содержащий описания OID, может быть предоставлен по запросу.
· Запустить приложение: запускает указанное приложение (доступны опции командной строки)

 

Если вам требуется временно отключить какие-либо из вышеуказанных опций, это можно сделать снятием соответствующих  меток.

 

Замечание: такие действия, как Гудок, Воспроизвести файл, Показать сообщение, Воспроизвести сообщение или Запустить приложение будут работать только при открытом клиентском приложении NetResident.

 

Выберите соответствующие действия и нажмите Далее. Созданная вами Группа Поиска будет сохранена в базе данных, а в главном окне программы появится закладка с соответствующим названием. Все записи, удовлетворяющие критериям поиска (Целям Поиска), будут отображены в этой закладке.

 

 

Если вы хотите изменить или удалить Группу Поиска, воспользуйтесь соответствующими пунктами меню Поиск.