← Навигация по документации

Содержание - Обзор - Настройка - Тесты и проверка

Обзор

Audit message, генерируемые архивом или Keycloak и отправляемые в logstash, сохраняются в elasticsearch. Для доступа и просмотра этих сообщений используйте пользовательский интерфейс Kibana.

Настройка

• Запустите docker-контейнеры elasticsearch, logstash и kibana согласно вики-странице Запуск защищённых сервисов Архива и Elastic Stack на одном хосте.
• Настройте

Тесты и проверка

• Откройте Kibana по адресу : http://<docker-host>:5601
• Произойдёт перенаправление на следующий экран

• В левом меню выберите Discover

• По умолчанию все audit message, полученные репозиторием записей аудита, отображаются в исходном (raw) формате следующим образом :

• Можно изменить диапазон по умолчанию (время / день) отображаемых в Kibana audit message и нажать Update

Добавьте фильтры по мере необходимости для ускорения отслеживания / просмотра audit message, отправляемых различными системами в архив. Их можно выбрать из Available Fields. Примеры фильтров : - AuditSource.AuditSourceID - Destination.UserID - Event.EventActionCode - Event.EventDateTime - EventID.originalText - Patient.ParticipantObjectID - Source.UserID - Study.ParticipantObjectID

чтобы они стали частью Selected Fields. В результате получится табличный экран с интересующими audit message, как показано ниже :

• Разверните одно из них, чтобы увидеть содержимое всего audit message

• Прокрутив далее развернутый раздел с подробностями, можно также увидеть формат XML audit message, отправленного узловой системой. Это может быть полезно для отладки, когда необходимо просмотреть audit message целиком, чтобы убедиться в его соответствии DICOM's Security Trail Profiles.

• Эти настройки можно сохранить, чтобы иметь к ним доступ в дальнейшем.

• Этот сохранённый шаблон фильтра будет доступен по ссылке Open.