1. Profil Gview

Pour accéder au panneau de contrôle avec le compte GVIEW, il suffit de se connecter avec le mot de passe par défaut suivant : default

Important

Il est nécessaire de modifier le mot de passe dès la première connexion, et de le conserver dans un endroit sûr, par exemple, avec les clefs de chiffrement des GCap.

_images/SPDC46.PNG

Depuis le compte GVIEW il sera possible de :

  • avoir des informations rapides sur le statut de la sonde GCap

  • consulter la version

  • changer le mot de passe

  • changer le mode de connexion (graphique ou ligne de commande)

  • modifier la configuration du clavier

  • visualiser la journalisation des informations et des statistiques

  • consulter les fichiers rules et threshold, y compris locaux

  • lire l'ensemble des journaux : ** stats.log ** suricata_stdout.log ** suricata_stderr.log ** ce qui est présent dans /var/log/*.log

  • consulter les journaux d'alertes

Ce compte correspond à un profil d'opérateur, membre d'un service de détection en charge de l'exploitation du service.

Les menus présents dans le compte GVIEW sont aussi présents avec les autres comptes GVIEWADM et SETUP.