Skip to main content
Active IQ Unified Manager
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Conoce los registros de auditoría en Active IQ Unified Manager

PDF

Puedes detectar si los registros de auditoría se han visto comprometidos con Audit Logs. Audit Logs supervisa y registra todas las actividades que realiza un usuario. Las auditorías se realizan para todas las funcionalidades de la interfaz de usuario y de las API expuestas públicamente de Active IQ Unified Manager.

Puedes usar Audit Log: File View para ver y acceder a todos los archivos de registro de auditoría disponibles en tu Active IQ Unified Manager. Los archivos de Audit Log: File View se muestran según su fecha de creación. Esta vista muestra información de todos los registros de auditoría capturados en el sistema desde la instalación o actualización hasta el presente. Cada vez que realizas una acción en Unified Manager, la información se actualiza y está disponible en los registros. El estado de cada archivo de registro se captura mediante el atributo “File Integrity Status”, que se supervisa activamente para detectar manipulaciones o la eliminación del archivo de registro. Los registros de auditoría pueden tener uno de los siguientes estados cuando están disponibles en el sistema:

Estado Descripción

ACTIVO

Archivo en el que se registran actualmente los registros.

NORMAL

Archivo que está inactivo, comprimido y almacenado en el sistema.

MANIPULADO

Archivo que ha sido comprometido por un usuario que ha editado manualmente el archivo.

MANUAL_DELETE

Archivo que eliminó un usuario autorizado.

ROLLOVER_DELETE

Archivo que se eliminó debido a la rotación según la política de configuración de rotación.

UNEXPECTED_DELETE

Archivo que se borró por razones desconocidas.

La página «Registro de auditoría» incluye los siguientes botones de comando:

  • Configura

  • Borrar

  • Descargar

El botón DELETE te permite eliminar cualquiera de los registros de auditoría que aparecen en la vista Audit Logs. Puedes eliminar un registro de auditoría y, si lo deseas, indicar un motivo para eliminar el archivo, lo que te ayudará en el futuro a determinar si la eliminación fue válida. La columna REASON muestra el motivo junto con el nombre del usuario que realizó la operación de eliminación.

Nota

Eliminar un archivo de registro hará que se elimine del sistema, pero la entrada correspondiente en la tabla de la base de datos no se eliminará.

Puedes descargar los registros de auditoría desde Active IQ Unified Manager con el botón DOWNLOAD en la sección Audit Logs y exportar los archivos de registro de auditoría. Los archivos marcados como «NORMAL» o «TAMPERED» se descargan en un formato comprimido .gzip.

Los archivos de registro de auditoría se archivan periódicamente y se guardan en la base de datos para su consulta. Antes del archivado, los registros de auditoría se firman digitalmente para garantizar su seguridad e integridad.

Cuando se genera un paquete completo de AutoSupport, el paquete de soporte incluye tanto los archivos de registro de auditoría archivados como los activos. Pero cuando se genera un paquete de soporte ligero, solo incluye los registros de auditoría activos. No se incluyen los registros de auditoría archivados.