Проверка журнала событий безопасности

Шлюз фиксирует в журнале событий безопасности каждый запрос. Статус запроса не влияет на запись в журнале.

1. Открытие журнала

Перейдите в интерфейс StarGuard Base по адресу https://starguard.local.
Введите данные доступа администратора. Не используйте данные доступа портала.
В боковой панели откройте раздел События.
При необходимости обновите страницу. Журнал обновляется вскоре после обработки запросов.

2. Что проверить

В журнале должны присутствовать записи, соответствующие запросам из функциональной проверки. Убедитесь, что:

эталонный запрос зафиксирован как обработанный без блокировки;
нарушающие запросы и запросы с чувствительными данными зафиксированы со срабатыванием соответствующего детектора (для чувствительных данных — маскирование, для остальных — блокировка) и указанием сработавшего детектора;
для каждого события отображаются время, пользователь портала (test_user), модель и результат проверки.

3. Детальная карточка события

Нажмите на строку заблокированного запроса, чтобы открыть детальную карточку события. В ней должны отображаться сведения о проверке: сработавший детектор, причина блокировки, а также (при наличии соответствующего права) содержимое запроса.

Корректное отображение событий подтверждает, что шлюз передаёт метаданные проверок в платформу управления. Это подтверждает работу журналирования и мониторинга.