Registro de auditoría
-
PDF de este sitio de documentos
-
Instale Unified Manager en sistemas Linux
-
Realizar tareas administrativas y de configuración
-
Supervisar y gestionar el almacenamiento
-
Supervise y gestione el rendimiento de los clústeres
-
Supervise y gestione el estado del clúster
-
![](https://docs.netapp.com/common/images/pdf-zip.png)
Recopilación de documentos PDF independientes
Creating your file...
Es posible detectar si los registros de auditoría se ven comprometidos con el uso de registros de auditoría. Todas las actividades realizadas por un usuario se supervisan y registran en los registros de auditoría. Las auditorías se realizan para todas las interfaces de usuario y las funcionalidades de Active IQ Unified Manager de las API expuestas al público.
Es posible usar el registro de auditoría: Vista de archivo para ver y acceder a todos los archivos de registro de auditoría disponibles en Active IQ Unified Manager. Los archivos del Registro de auditoría: Vista de archivo se muestran en función de su fecha de creación. Esta vista muestra información de todo el registro de auditoría capturado desde la instalación o actualización al presente en el sistema. Siempre que se realiza una acción en Unified Manager, la información se actualiza y está disponible en los registros. El estado de cada archivo de registro se captura mediante el atributo "'Estado de integridad de archivo'", que se supervisa activamente para detectar la manipulación o eliminación del archivo de registro. Los registros de auditoría pueden tener uno de los siguientes estados cuando los registros de auditoría están disponibles en el sistema:
Estado | Descripción |
---|---|
ACTIVO |
Archivo en el que se registran actualmente los registros. |
NORMAL |
Archivo inactivo, comprimido y almacenado en el sistema. |
MANIPULADO |
Archivo que ha sido comprometido por un usuario que ha editado el archivo manualmente. |
ELIMINAR_MANUAL |
Archivo eliminado por un usuario autorizado. |
ROLLOVER_DELETE |
Archivo que se eliminó debido a la rodadura basada en la directiva de configuración gradual. |
INESPERADO_DELETE |
Archivo eliminado por motivos desconocidos. |
La página Registro de auditoría incluye los siguientes botones de comando:
-
Configurar
-
Eliminar
-
Descargue
El botón DELETE permite eliminar cualquiera de los registros de auditoría enumerados en la vista registros de auditoría. Puede eliminar un registro de auditoría y, opcionalmente, proporcionar un motivo para eliminar el archivo que ayuda en el futuro a determinar una eliminación válida. La columna MOTIVO enumera el motivo junto con el nombre del usuario que realizó la operación de eliminación.
|
La eliminación de un archivo de registro provocará la eliminación del archivo del sistema, pero la entrada de la tabla DB no se eliminará. |
Puede descargar los registros de auditoría de Active IQ Unified Manager con el botón DOWNLOAD de la sección registros de auditoría y exportar los archivos de registro de auditoría. Los archivos marcados con «'NORMAL'» o «'MANIPULADO'» se descargan en una compresión .gzip
formato.
Cuando se genera un paquete AutoSupport completo, el bundle de soporte incluye tanto archivos de registro de auditoría archivados como activos. Pero cuando se genera un bundle de soporte ligero, solo incluye los registros de auditoría activos. No se incluyen los registros de auditoría archivados.