Skip to main content
Data Infrastructure Insights
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Auditoria

Colaboradores netapp-alavoie dgracenetapp

Para identificar alterações esperadas (para rastreamento) ou inesperadas (para solução de problemas), você pode visualizar uma trilha de auditoria dos eventos do sistema Data Infrastructure Insights e das atividades do usuário.

Visualizando eventos auditados

Para visualizar a página Auditoria, clique em Admin > Auditoria no menu. A página Auditoria é exibida, fornecendo os seguintes detalhes para cada entrada de auditoria:

  • Hora - Data e hora do evento ou atividade

  • Usuário - O usuário que iniciou a atividade

  • Função - A função do usuário no Data Infrastructure Insights (convidado, usuário, administrador)

  • IP - O endereço IP associado ao evento

  • Ação - Tipo de atividade, por exemplo Login, Criar, Atualizar

  • Categoria - A categoria de atividade

  • Detalhes - Detalhes da atividade

Exibindo entradas de auditoria

Há várias maneiras diferentes de visualizar entradas de auditoria:

  • Você pode exibir entradas de auditoria escolhendo um período de tempo específico (1 hora, 24 horas, 3 dias, etc.).

  • Você pode alterar a ordem de classificação das entradas para crescente (seta para cima) ou decrescente (seta para baixo) clicando na seta no cabeçalho da coluna.

    Por padrão, a tabela exibe as entradas em ordem decrescente de tempo.

  • Você pode usar os campos de filtro para mostrar apenas as entradas que deseja na tabela. Clique no botão [+] para adicionar filtros adicionais.

    Filtros de auditoria

Mais sobre filtragem

Você pode usar qualquer um dos seguintes para refinar seu filtro:

Filtro

O que ele faz

Exemplo

Resultado

* (Asterisco)

permite que você pesquise tudo

vol*rhel

retorna todos os recursos que começam com "vol" e terminam com "rhel"

? (ponto de interrogação)

permite que você pesquise um número específico de caracteres

BOS-PRD??-S12

retorna BOS-PRD12-S12, BOS-PRD23-S12 e assim por diante

OU

permite que você especifique múltiplas entidades

FAS2240 OU CX600 OU FAS3270

retorna qualquer um dos FAS2440, CX600 ou FAS3270

NÃO

permite que você exclua texto dos resultados da pesquisa

NÃO EMC*

retorna tudo que não começa com "EMC"

Nenhum

procura por blank/NULL/None em qualquer campo onde selecionado

Nenhum

retorna resultados onde o campo de destino não está vazio

Não *

como com None acima, mas você também pode usar este formulário para pesquisar valores NULL em campos somente texto

Não *

retorna resultados onde o campo de destino não está vazio.

""

procura por uma correspondência exata

"NetApp*"

retorna resultados contendo a string literal exata NetApp*

Se você colocar uma sequência de filtro entre aspas duplas, o Insight tratará tudo entre a primeira e a última aspas como uma correspondência exata. Quaisquer caracteres especiais ou operadores dentro das aspas serão tratados como literais. Por exemplo, filtrar por "*" retornará resultados que são um asterisco literal; o asterisco não será tratado como um curinga neste caso. Os operadores OR e NOT também serão tratados como strings literais quando colocados entre aspas duplas.

Eventos e Ações Auditados

Os eventos e ações auditados pelo Data Infrastructure Insights podem ser categorizados nas seguintes áreas amplas:

  • Conta de usuário: Login, logout, mudança de função, etc.

  • Unidade de Aquisição: criar, excluir, etc.

    Exemplo: Unidade de aquisição AU-Boston-1 removida.

  • Coletor de dados: adicionar, remover, modificar, adiar/retomar, alterar unidade de aquisição, iniciar/parar, etc.

    Exemplo: Datasource * FlexPod Lab* removido, fornecedor * NetApp*, modelo * ONTAP Data Management Software*, ip 192.168.106.5.

  • Aplicação: adicionar, atribuir ao objeto, remover, etc.

    Exemplo: Volume interno ocisedev:t1appSVM01:t1appFlexVol01 adicionado ao aplicativo Test App.

  • Anotação: adicionar, atribuir, remover, ações de regras de anotação, alterações de valores de anotação, etc.

    Exemplo: Valor de anotação Boston adicionado ao tipo de anotação SalesOffice.

  • Consulta: adicionar, remover, etc.

    Exemplo: Consulta TL Sales Query é adicionada.

  • Monitorar: adicionar, remover, etc.

    Exemplo: Monitor Aggr Size - CI Alerts Notifications Dev atualizado

  • Notificação: alterar e-mail, etc.

    Exemplo: Destinatário ci-alerts-notifications-dl criado

Exportando eventos de auditoria

Você pode exportar os resultados da sua exibição de auditoria para um arquivo .CSV, o que permitirá que você analise os dados ou importe-os para outro aplicativo.

Passos
  1. Na página Auditoria, defina o intervalo de tempo desejado e os filtros desejados. O Data Infrastructure Insights exportará apenas as entradas de auditoria que correspondem à filtragem e ao intervalo de tempo que você definiu.

  2. Clique no botão _Exportar_Botão Exportar no canto superior direito da tabela.

Os eventos de auditoria exibidos serão exportados para um arquivo .CSV, com no máximo 10.000 linhas.

Retenção de Dados de Auditoria

O período durante o qual o Data Infrastructure Insights retém os dados de auditoria depende da sua assinatura:

  • Ambientes de teste: os dados de auditoria são retidos por 30 dias

  • Ambientes assinados: os dados de auditoria são retidos por 1 ano mais 1 dia

Entradas de auditoria mais antigas que o tempo de retenção são automaticamente eliminadas. Não é necessária nenhuma interação do usuário.

Entradas de auditoria mais antigas que o tempo de retenção são automaticamente eliminadas. Não é necessária nenhuma interação do usuário.

Solução de problemas

Aqui você encontrará sugestões para solucionar problemas com o Audit.

Problema:

Experimente isto:

Vejo mensagens de auditoria informando que um monitor foi exportado.

A exportação de uma configuração de monitor personalizada normalmente é usada pelos engenheiros da NetApp durante o desenvolvimento e teste de novos recursos. Se você não esperava ver esta mensagem, considere explorar as ações do usuário nomeado na ação auditada ou entre em contato com o suporte.