Skip to main content
SANtricity software
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在 SANtricity System Manager 中查看审核日志活动

PDF

通过查看审核日志，具有 Security Admin 权限的用户可以监视用户操作、身份验证失败、无效登录尝试和用户会话生存期。

开始之前

必须使用包含 Security admin 权限的用户配置文件登录。否则，将不会显示 Access Management 功能。

步骤

  1. 选择菜单：Settings[Access Management]。

  2. 选择 Audit Log 选项卡。

    审核日志活动以表格格式显示，其中包括以下信息列：

    • 日期/时间 — 存储阵列检测到事件的时间戳（格林威治标准时间）。

    • Username — 与事件关联的用户名。对于存储阵列上的所有未经身份验证的操作，"N/A" 将显示为用户名。未经身份验证的操作可能由内部代理或某些其他机制触发。

    • 状态代码 — 操作的 HTTP 状态代码（200、400 等）和与事件关联的描述性文本。

    • 访问的 URL — 完整 URL（包括主机）和查询字符串。

    • Client IP Address — 与事件关联的客户端的 IP 地址。

    • 源 — 与事件关联的日志记录源，可以是 System Manager、CLI、Web Services 或 Support Shell。

    • 描述 — 有关事件的其他信息（如适用）。

  3. 使用 Audit Log 页面上的选择来查看和管理事件。

    选择详细信息
    选择 说明

    显示来自…​的事件

    限制按日期范围显示的事件（过去 24 小时、过去 7 天、过去 30 天或自定义日期范围）。

    筛选器

    限制字段中输入的字符所显示的事件。对于完全匹配的单词，请使用引号(")，输入 `OR`可返回一个或多个单词，输入破折号(--)可省略单词。

    刷新

    选择 Refresh 以将页面更新为最新事件。

    查看/编辑设置

    选择 View/Edit Settings 以打开一个对话框，该对话框允许您指定要记录的完整日志策略和操作级别。

    删除事件

    选择 Delete 以打开一个对话框，用于从页面中删除旧事件。

    显示/隐藏列

    单击 Show/Hide 列图标 显示/隐藏列 以选择要在表中显示的其他列。其他列包括：

    • 方法 — HTTP 方法（例如，POST、GET、DELETE 等）。

    • CLI 命令已执行 — 为 Secure CLI 请求执行的 CLI 命令（语法）。

    • CLI 返回状态 — CLI 状态代码或对来自客户端的输入文件的请求。

    • SYMbol 过程 — 执行的 SYMbol 过程。

    • SSH 事件类型 — Secure Shell (SSH) 事件类型，例如登录、注销和 login_fail。

    • SSH 会话 PID — SSH 会话的进程 ID 编号。

    • SSH 会话持续时间（秒） — 用户登录的秒数。

    • 身份验证类型 — 类型可以包括本地用户、LDAP、SAML 和访问令牌。

    • Authentication ID — 经过身份验证的会话的 ID。

    切换列筛选器

    单击 Toggle 图标 切换 打开每列的筛选字段。在列字段中输入字符，以限制这些字符显示的事件。再次单击图标关闭筛选字段。

    撤消更改

    单击 Undo 图标 撤销 将表返回到默认配置。

    导出

    单击 Export 将表格数据保存为逗号分隔值 (CSV) 文件。