Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Ver actividad de registro de auditoría

Colaboradores
PDF

Al ver los registros de auditoría, los usuarios que tienen permisos de administrador de seguridad pueden supervisar acciones de usuarios, fallos de autenticación, intentos de inicio de sesión no válidos y la vida útil de la sesión de usuario.

Antes de empezar

  • Debe iniciar sesión con un perfil de usuario que cuente con permisos de administración de seguridad. De lo contrario, no se mostrarán las funciones de Access Management.

Pasos

  1. Seleccione MENU:Settings[Access Management].

  2. Seleccione la ficha Registro de auditoría.

    La actividad del registro de auditoría aparece en formato tabular, que incluye las siguientes columnas de información:

    • Fecha/Hora — Marca de hora del momento en que la matriz de almacenamiento detectó el evento (en GMT).

    • Nombre de usuario — el nombre de usuario asociado al evento. Para cualquier acción sin autenticar en la cabina de almacenamiento, aparece "N/A" como nombre de usuario. El proxy interno o algún otro mecanismo podrían activar acciones sin autenticar.

    • Código de estado — Código de estado HTTP de la operación (200, 400, etc.) y texto descriptivo asociado al evento.

    • URL visitada — URL completa (incluido el host) y cadena de consulta.

    • Dirección IP del cliente — Dirección IP del cliente asociado al evento.

    • Source — origen de registro asociado al evento, que puede ser System Manager, CLI, Web Services o Support Shell.

  3. Use las selecciones de la página Registro de auditoría para ver y gestionar eventos.

    Detalles de selección
    Selección Descripción

    Mostrar eventos de…​

    Eventos de límite mostrados por rango de fechas (últimas 24 horas, últimos 7 días, últimos 30 días o un rango de fechas personalizado).

    Filtro

    Eventos de límite mostrados por los caracteres introducidos en el campo. Utilice comillas ("") para una coincidencia exacta de palabras, introduzca OR para devolver una o más palabras, o introduzca un guión (--) para omitir palabras.

    Actualice

    Seleccione Actualizar para actualizar la página a los eventos más recientes.

    Ver/editar configuración

    Seleccione Ver/editar configuración para abrir un cuadro de diálogo que permite especificar una política de registro completo y el nivel de acciones que se registrarán.

    Eliminar eventos

    Seleccione Eliminar para abrir un cuadro de diálogo que le permite eliminar eventos antiguos de la página.

    Mostrar/ocultar columnas

    Haga clic en el icono de la columna Mostrar/Ocultar para seleccionar columnas adicionales para mostrar en la tabla. Las columnas adicionales incluyen:

    • Método — el método HTTP (POR ejemplo, POST, GET, DELETE, etc.).

    • Comando CLI ejecutado — el comando CLI (gramática) ejecutado para solicitudes Secure CLI.

    • Estado de devolución de CLI — un código de estado de CLI o una solicitud de archivos de entrada del cliente.

    • Procedimiento de Symbol — procedimiento de Symbol ejecutado.

    • Tipo de evento SSH — Tipo de eventos Secure Shell (SSH), como inicio de sesión, cierre de sesión y login_fail.

    • PID de sesión SSH — número de ID de proceso de la sesión SSH.

    • Duración(s) de sesión de SSH — el número de segundos en los que el usuario estuvo conectado.

    Alternar filtros de columnas

    Haga clic en el icono alternar para abrir los campos de filtrado de cada columna. Introduzca los caracteres en un campo de columna para limitar los eventos que se muestran con esos caracteres. Vuelva a hacer clic en el icono para cerrar los campos de filtrado.

    Deshacer cambios

    Haga clic en el icono Deshacer para devolver la tabla a la configuración predeterminada.

    Exportar

    Haga clic en Exportar para guardar los datos de la tabla en un archivo de valores separados por comas (CSV).