Visualización de los eventos de programa registrados
Todos los eventos de programa se registran en el Visor de registros de forma predeterminada.
Para ver los eventos de programa registrados:
- Seleccione Herramientas | Registros|Visor de registros.
- Seleccione Programa en la lista desplegable Tipo de alerta.
La siguiente tabla ofrece una explicación de los campos disponibles del visor de registros para los eventos de programa.
Campo
Explicación
Clasificación
Clasificación de eventos en función del nivel de protección de la opción de seguridad.
Fecha/Hora
Fecha y hora en las que se produjo el evento.
Tipo
Tipo de alerta de programa que se ha producido.Entre los posibles valores para esta columna se incluyen:
- De acceso de programa
- De programa repetido
- De programa nuevo
Programa
Programa (mostrado como archivo de aplicación) que solicitó el acceso.Si un nombre de programa no está disponible, consulte el campo Descripción de la ventana Detalles de entrada.
IP de origen
La dirección IP del equipo que envía la solicitud.Si no se puede determinar la IP de destino, se puede dejar en blanco este campo.
IP de destino
La dirección IP del equipo que recibe la solicitud.Si no se puede determinar la IP de destino, se puede dejar en blanco este campo.
Dirección
Especifica si la solicitud que causó el evento era entrante, saliente o se produjo como resultado del tráfico interno en el equipo (datos).
Acción realizada
Especifica si la solicitud se permitió o se bloqueó.La acción irá seguida de /
Número
Número de veces que se realizó esta acción.
DNS de origen
El servidor de nombre de dominio del equipo que está enviando la solicitud.
DNS de destino
El servidor de nombre de dominio del equipo que está recibiendo la solicitud.
Campos del registro de eventos de programa
Vea también
©2011 Check Point Software Technologies Ltd.Check Point Software Technologies Ltd. |
![]() busque las funciones que tiene |