Ver actividad de registro de auditoría
-
PDF de este sitio de documentos
-
System Manager
-
![](/es-es/e-series-santricity-116/images/pdf-zip.png)
Recopilación de documentos PDF independientes
Creating your file...
Al ver los registros de auditoría, los usuarios que tienen permisos de administrador de seguridad pueden supervisar acciones de usuarios, fallos de autenticación, intentos de inicio de sesión no válidos y la vida útil de la sesión de usuario.
-
Debe iniciar sesión con un perfil de usuario que cuente con permisos de administración de seguridad. De lo contrario, no se mostrarán las funciones de Access Management.
-
Seleccione MENU:Settings[Access Management].
-
Seleccione la ficha Registro de auditoría.
La actividad de registro de auditoría aparece en una tabla de resultados, que incluye las siguientes columnas de información:
-
Fecha/Hora — Marca de hora del momento en que la matriz de almacenamiento detectó el evento (en GMT).
-
Nombre de usuario — el nombre de usuario asociado al evento. Para cualquier acción sin autenticar en la cabina de almacenamiento, aparece "N/A" como nombre de usuario. El proxy interno o algún otro mecanismo podrían activar acciones sin autenticar.
-
Código de estado — Código de estado HTTP de la operación (200, 400, etc.) y texto descriptivo asociado al evento.
-
URL visitada — URL completa (incluido el host) y cadena de consulta.
-
Dirección IP del cliente — Dirección IP del cliente asociado al evento.
-
Source — origen de registro asociado al evento, que puede ser System Manager, CLI, Web Services o Support Shell.
-
-
Use las selecciones de la página Registro de auditoría para ver y gestionar eventos.
Detalles de selección
Selección Descripción Mostrar eventos de…
Eventos de límite mostrados por rango de fechas (últimas 24 horas, últimos 7 días, últimos 30 días o un rango de fechas personalizado).
Filtro
Eventos de límite mostrados por los caracteres introducidos en el campo. Utilice comillas ("") para una coincidencia exacta de palabras, introduzca
OR
para devolver una o más palabras, o introduzca un guión (--) para omitir palabras.Actualice
Seleccione Actualizar para actualizar la página a los eventos más recientes.
Ver/editar configuración
Seleccione Ver/editar configuración para abrir un cuadro de diálogo que permite especificar una política de registro completo y el nivel de acciones que se registrarán.
Eliminar eventos
Seleccione Eliminar para abrir un cuadro de diálogo que le permite eliminar eventos antiguos de la página.
Mostrar/ocultar columnas
Haga clic en el icono de la columna Mostrar/Ocultar
para seleccionar columnas adicionales para mostrar en la tabla. Las columnas adicionales incluyen:
-
Método — el método HTTP (POR ejemplo, POST, GET, DELETE, etc.).
-
Comando CLI ejecutado — el comando CLI (gramática) ejecutado para solicitudes Secure CLI.
-
Estado de devolución de CLI — un código de estado de CLI o una solicitud de archivos de entrada del cliente.
-
Procedimiento de Symbol — procedimiento de Symbol ejecutado.
-
Tipo de evento SSH — Tipo de eventos Secure Shell (SSH), como inicio de sesión, cierre de sesión y login_fail.
-
PID de sesión SSH — número de ID de proceso de la sesión SSH.
-
Duración(s) de sesión de SSH — el número de segundos en los que el usuario estuvo conectado.
Alternar filtros de columnas
Haga clic en el icono alternar
para abrir los campos de filtrado de cada columna. Introduzca los caracteres en un campo de columna para limitar los eventos que se muestran con esos caracteres. Vuelva a hacer clic en el icono para cerrar los campos de filtrado.
Deshacer cambios
Haga clic en el icono Deshacer
para devolver la tabla a la configuración predeterminada.
Exportar
Haga clic en Exportar para guardar los datos de la tabla en un archivo de valores separados por comas (CSV).
-