Skip to main content
Data Infrastructure Insights
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

审核

贡献者 netapp-alavoie dgracenetapp
PDF

为了识别预期变化（用于跟踪）或意外变化（用于故障排除），您可以查看Data Infrastructure Insights系统事件和用户活动的审计跟踪。

查看审计事件

要查看审计页面，请单击菜单中的“管理”>“审计”。将显示“审计”页面，其中提供每个审计条目的以下详细信息：

  • 时间 - 事件或活动的日期和时间

  • 用户 - 发起活动的用户

  • 角色 - 用户在Data Infrastructure Insights中的角色（访客、用户、管理员）

  • IP - 与事件关联的 IP 地址

  • 操作 - 活动类型，例如登录、创建、更新

  • 类别 - 活动类别

  • 详情 - 活动详情

显示审计条目

有多种不同的方法可以查看审计条目：

  • 您可以通过选择特定时间段（1 小时、24 小时、3 天等）来显示审计条目。

  • 您可以通过单击列标题中的箭头将条目的排序顺序更改为升序（向上箭头）或降序（向下箭头）。

    默认情况下，表格按时间降序显示条目。

  • 您可以使用过滤字段来仅显示表中所需的条目。单击[+]按钮添加其他过滤器。

    审计过滤器

有关过滤的更多信息

您可以使用以下任意一种方法来优化过滤器：

筛选器

它的作用

示例

结果

*（星号）

让您搜索一切

沃尔*雷尔

返回以“vol”开头并以“rhel”结尾的所有资源

? （问号）

使您能够搜索特定数量的字符

BOS-PRD??-S12

返回 BOS-PRD12-S12、BOS-PRD23-S12 等等

或

使您能够指定多个实体

FAS2240 或 CX600 或 FAS3270

返回 FAS2440、CX600 或 FAS3270 中的任意一个

不是

允许您从搜索结果中排除文本

非 EMC*

返回所有不以“EMC”开头的内容

没有任何

在选定的任何字段中搜索空白/NULL/无

没有任何

返回目标字段不为空的结果

不是 *

与上面的“无”相同，但您也可以使用此形式在“纯文本”字段中搜索 NULL 值

不是 *

返回目标字段不为空的结果。

""

搜索完全匹配

“NetApp*”

返回包含精确字符串 NetApp* 的结果

如果将过滤字符串括在双引号中，Insight 会将第一个引号和最后一个引号之间的所有内容视为完全匹配。引号内的任何特殊字符或运算符都将被视为文字。例如，过滤“*”将返回文字星号的结果；在这种情况下，星号不会被视为通配符。当运算符 OR 和 NOT 括在双引号中时，它们也将被视为文字字符串。

审计事件和操作

Data Infrastructure Insights审计的事件和操作可分为以下几大类：

  • 用户账户：登录、注销、角色变更等。

  • 获取单元：创建、删除等。

    例如：收购单位*AU-Boston-1*已移除。

  • 数据收集器：添加、删除、修改、推迟/恢复、更改采集单元、启动/停止等。

    示例：Datasource * FlexPod Lab* 已删除，供应商 * NetApp*，型号 * ONTAP Data Management Software*，ip 192.168.106.5。

  • 应用：添加、分配给对象、删除等。

    示例：Internal Volume ocisedev:t1appSVM01:t1appFlexVol01 添加到应用程序 Test App。

  • 注释：添加、分配、删除、注释规则操作、注释值更改等。

    示例：将注释值 Boston 添加到注释类型 SalesOffice_。

  • 查询：添加、删除等。

    示例：查询*TL 销售查询*已添加。

  • 监控：添加、删除等。

    示例：监控_Aggr 大小 - CI 警报通知 Dev_ 已更新

  • 通知：更改电子邮件等。

    示例：收件人 ci-alerts-notifications-dl 已创建

导出审计事件

您可以将审计显示的结果导出到 .CSV 文件，这将允许您分析数据或将其导入到另一个应用程序中。

步骤

  1. 在审计页面上，设置所需的时间范围和任何您想要的过滤器。Data Infrastructure Insights将仅导出与您设置的过滤和时间范围相匹配的审计条目。

  2. 点击“导出”按钮导出按钮在表格的右上角。

显示的审计事件将导出到 .CSV 文件，最多 10,000 行。

审计数据的保留

Data Infrastructure Insights保留审计数据的时间取决于您的订阅：

  • 试用环境：审计数据保留 30 天

  • 订阅环境：审计数据保留 1 年零 1 天

超过保留时间的审计条目将被自动清除。无需用户交互。

超过保留时间的审计条目将被自动清除。无需用户交互。

故障排除

在这里您可以找到解决审计问题的建议。

问题：

试试这个：

我看到审计消息告诉我监视器已被导出。

NetApp工程师通常在开发和测试新功能时使用自定义监视器配置的导出。如果您没有预料到会看到此消息，请考虑探究审核操作中提到的用户的操作或联系支持人员。