Skip to main content
Data Infrastructure Insights
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

审核

贡献者
PDF

要确定预期的更改(用于跟踪)或意外的更改(用于故障排除)、您可以查看Data Infrastructure Insight系统事件和用户活动的审核跟踪。

查看已审核事件

要查看审核页面，请单击菜单中的 * 管理员 > 审核 * 。此时将显示 Audit 页面，其中为每个审核条目提供了以下详细信息：

  • * 时间 * - 事件或活动的日期和时间

  • * 用户 * —启动活动的用户

  • 角色—用户在Data Infrastructure Insight中的角色(来宾、用户、管理员)

  • IP —与事件关联的 IP 地址

  • * 操作 * - 活动类型，例如登录，创建，更新

  • * 类别 * —活动类别

  • * 详细信息 * - 活动详细信息

显示审核条目

可通过多种不同方式查看审核条目：

  • 您可以通过选择特定时间段（ 1 小时， 24 小时， 3 天等）来显示审核条目。

  • 您可以通过单击列标题中的箭头将条目的排序顺序更改为升序（向上箭头）或降序（向下箭头）。

    默认情况下，此表按降序时间顺序显示条目。

  • 您可以使用筛选器字段仅显示表中所需的条目。单击 "+" 按钮以添加其他筛选器。

    审核筛选器

有关筛选的更多信息

您可以使用以下任一方法来优化筛选器：

筛选器

功能

示例

结果

* （星号）

用于搜索所有内容

卷 * RHEL

返回以 "vol" 开头，以 "rhel" 结尾的所有资源

？（问号）

用于搜索特定数量的字符

BOS-PRD ？？ -S12

返回 BOS-PRD* ， 12-S12 ， BOS-PRD* ， 23_-S12 等

或

用于指定多个实体

FAS2240 ， CX600 或 FAS3270

返回任何 FAS2440 ， CX600 或 FAS3270

不是

用于从搜索结果中排除文本

不是 EMC*

返回不以 "EMC" 开头的所有内容

无 _

在选定的任何字段中搜索空白 / 空 / 无

无 _

返回目标字段不为空的结果

不是 *

与上述 NONES 一样，但您也可以使用此表单在 text-only 字段中搜索 NULL 值

不是 *

返回目标字段不为空的结果。

""

搜索精确匹配项

"NetApp*"

返回包含确切文字字符串 _NetApp* _ 的结果

如果将筛选器字符串用双引号括起来， Insight 会将第一个和最后一个报价之间的所有内容视为完全匹配。引号中的任何特殊字符或运算符将被视为文字。例如，筛选 "*" 将返回文字星号结果；在这种情况下，星号不会视为通配符。如果用双引号括起来，则运算符或和 NOT 也会被视为文字字符串。

已审核的事件和操作

Data Infrastructure Insight审核的事件和操作可分为以下几大类：

  • * 用户帐户 * ：登录，注销，角色更改等

    示例：User Tony Lavoie*从*10.1.20.15*登录，用户代理*Mozilla／5.0 (Windows NT 10.0；Win64；x64) AppleWebKit/537.36 (KHTML，如Gecko) Chrome／85.0.4183.121 Safari／537.36，登录方法*BlueXP Portal Login*

  • * 采集单元 * ：创建，删除等

    示例： Acquisition unit * 澳大利亚 - 波士顿 1* removed.

  • * 数据收集器 * ：添加，删除，修改，延迟 / 恢复，更改采集单元， 启动 / 停止等

    示例： Datasource * 已删除 FlexPod Lab* ，供应商 * NetApp * ，型号 * ONTAP 数据管理软件 * ， IP * ： 192.168.106.5* 。

  • * 应用程序 * ：添加，分配给对象，删除等

    示例： _Internal Volume * ocisudev ： t1appSVM01 ： t1appFlexVol01* 已添加到应用程序 * 测试应用程序 _* 。

  • * 标注 * ：添加，分配，删除，标注规则操作，标注值更改 等

    示例： Annotation value * boston* added to annotation type * ， SalesOffice* 。

  • * 查询 * ：添加，删除等

    示例： Query * TL Sales Query* is added.

  • * 监控 * ：添加，删除等

    示例： monitor Aggr size - 已更新 CI 警报通知 Dev

  • * 通知 * ：更改电子邮件等

    示例：已创建 Recipient cI-alers-notifications -dl

导出审核事件

您可以将审核显示结果导出到 .CSV 文件，以便分析数据或将其导入到其他应用程序中。

步骤

  1. 在 Audit 页面上，设置所需的时间范围以及所需的任何筛选器。Data Infrastructure Insight将仅导出与您设置的筛选和时间范围匹配的审核条目。

  2. 单击表格右上角的_Export_按钮导出按钮。

显示的审核事件将导出到 .CSV 文件，最多 10 ， 000 行。

保留审核数据

Data Infrastructure Insight根据您的版本保留审计数据的时间量：

  • 基本版本：审核数据保留 30 天

  • 标准版和高级版：审核数据保留 1 年 + 1 天

系统会自动清除早于保留时间的审核条目。无需用户交互。

故障排除

您可以在此处找到有关对审核问题进行故障排除的建议。

* 问题： *

* 请尝试此操作： *

我会看到一些审核消息，告知我已导出监控器。

在开发和测试新功能期间， NetApp 工程师通常会使用导出自定义监控器配置。如果您不希望看到此消息，请考虑了解审核操作中指定的用户的操作，或者联系支持部门。