Skip to main content
Data Infrastructure Insights
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

审核

贡献者

要确定预期的更改(用于跟踪)或意外的更改(用于故障排除)、您可以查看Data Infrastructure Insight系统事件和用户活动的审核跟踪。

查看已审核事件

要查看审核页面,请单击菜单中的 * 管理员 > 审核 * 。此时将显示 Audit 页面,其中为每个审核条目提供了以下详细信息:

  • * 时间 * - 事件或活动的日期和时间

  • * 用户 * —启动活动的用户

  • 角色—用户在Data Infrastructure Insight中的角色(来宾、用户、管理员)

  • IP —与事件关联的 IP 地址

  • * 操作 * - 活动类型,例如登录,创建,更新

  • * 类别 * —活动类别

  • * 详细信息 * - 活动详细信息

显示审核条目

可通过多种不同方式查看审核条目:

  • 您可以通过选择特定时间段( 1 小时, 24 小时, 3 天等)来显示审核条目。

  • 您可以通过单击列标题中的箭头将条目的排序顺序更改为升序(向上箭头)或降序(向下箭头)。

    默认情况下,此表按降序时间顺序显示条目。

  • 您可以使用筛选器字段仅显示表中所需的条目。单击 "+" 按钮以添加其他筛选器。

    审核筛选器

有关筛选的更多信息

您可以使用以下任一方法来优化筛选器:

筛选器

功能

示例

结果

* (星号)

用于搜索所有内容

卷 * RHEL

返回以 "vol" 开头,以 "rhel" 结尾的所有资源

?(问号)

用于搜索特定数量的字符

BOS-PRD ?? -S12

返回 BOS-PRD* , 12-S12 , BOS-PRD* , 23_-S12 等

用于指定多个实体

FAS2240 , CX600 或 FAS3270

返回任何 FAS2440 , CX600 或 FAS3270

不是

用于从搜索结果中排除文本

不是 EMC*

返回不以 "EMC" 开头的所有内容

无 _

在选定的任何字段中搜索空白 / 空 / 无

无 _

返回目标字段不为空的结果

不是 *

与上述 NONES 一样,但您也可以使用此表单在 text-only 字段中搜索 NULL 值

不是 *

返回目标字段不为空的结果。

""

搜索精确匹配项

"NetApp*"

返回包含确切文字字符串 _NetApp* _ 的结果

如果将筛选器字符串用双引号括起来, Insight 会将第一个和最后一个报价之间的所有内容视为完全匹配。引号中的任何特殊字符或运算符将被视为文字。例如,筛选 "*" 将返回文字星号结果;在这种情况下,星号不会视为通配符。如果用双引号括起来,则运算符或和 NOT 也会被视为文字字符串。

已审核的事件和操作

Data Infrastructure Insight审核的事件和操作可分为以下几大类:

  • * 用户帐户 * :登录,注销,角色更改等

    示例:User Tony Lavoie*从*10.1.20.15*登录,用户代理*Mozilla/5.0 (Windows NT 10.0;Win64;x64) AppleWebKit/537.36 (KHTML,如Gecko) Chrome/85.0.4183.121 Safari/537.36,登录方法*BlueXP Portal Login*

  • * 采集单元 * :创建,删除等

    示例: Acquisition unit * 澳大利亚 - 波士顿 1* removed.

  • * 数据收集器 * :添加,删除,修改,延迟 / 恢复,更改采集单元, 启动 / 停止等

    示例: Datasource * 已删除 FlexPod Lab* ,供应商 * NetApp * ,型号 * ONTAP 数据管理软件 * , IP * : 192.168.106.5* 。

  • * 应用程序 * :添加,分配给对象,删除等

    示例: _Internal Volume * ocisudev : t1appSVM01 : t1appFlexVol01* 已添加到应用程序 * 测试应用程序 _* 。

  • * 标注 * :添加,分配,删除,标注规则操作,标注值更改 等

    示例: Annotation value * boston* added to annotation type * , SalesOffice* 。

  • * 查询 * :添加,删除等

    示例: Query * TL Sales Query* is added.

  • * 监控 * :添加,删除等

    示例: monitor Aggr size - 已更新 CI 警报通知 Dev

  • * 通知 * :更改电子邮件等

    示例:已创建 Recipient cI-alers-notifications -dl

导出审核事件

您可以将审核显示结果导出到 .CSV 文件,以便分析数据或将其导入到其他应用程序中。

步骤
  1. 在 Audit 页面上,设置所需的时间范围以及所需的任何筛选器。Data Infrastructure Insight将仅导出与您设置的筛选和时间范围匹配的审核条目。

  2. 单击 Export 按钮 导出按钮 在表的右上角。

显示的审核事件将导出到 .CSV 文件,最多 10 , 000 行。

保留审核数据

Data Infrastructure Insight根据您的版本保留审计数据的时间量:

  • 基本版本:审核数据保留 30 天

  • 标准版和高级版:审核数据保留 1 年 + 1 天

系统会自动清除早于保留时间的审核条目。无需用户交互。

故障排除

您可以在此处找到有关对审核问题进行故障排除的建议。

* 问题: *

* 请尝试此操作: *

我会看到一些审核消息,告知我已导出监控器。

在开发和测试新功能期间, NetApp 工程师通常会使用导出自定义监控器配置。如果您不希望看到此消息,请考虑了解审核操作中指定的用户的操作,或者联系支持部门。