显示审核日志内容
建议更改
PDF
您可以显示集群的内容 /mroot/etc/log/mlog/audit.log 使用ONTAP命令行界面、系统管理器或Web浏览器访问文件。
集群的日志文件条目包括以下内容：
- 时间
-
日志条目时间戳。
- 应用程序
-
用于连接到集群的应用程序。可能值的示例包括
internal, console, ssh, http, ontapi, snmp, rsh, telnet,和service-processor。 - 用户
-
远程用户的用户名。
- State
-
审核请求的当前状态、可能为
success, pending,或error。 - message
-
一个可选字段、其中可能包含有关命令状态的错误或追加信息。
- 会话ID
-
接收请求时使用的会话ID。每个SSH _session_都分配有一个会话ID、而每个HTTP、ONTAPI或SNMP _request_都分配有一个唯一的会话ID。
- Storage VM
-
用户连接到的SVM。
- 范围
-
显示
svm请求位于数据Storage VM上时；否则显示cluster。 - 命令ID
-
在CLI会话上收到的每个命令的ID。这样、您就可以关联请求和响应。ZAPI、HTTP和SNMP请求没有命令ID。
您可以从ONTAP 命令行界面、Web浏览器以及从ONTAP 9.11.1开始的System Manager中显示集群的日志条目。
-
要显示清单、请选择*事件和作业>审核日志*。+ 每列都有用于筛选、排序、搜索、显示和清单类别的控件。清单详细信息可作为Excel工作簿下载。
-
要设置过滤器，请单击右上角的*Filter*按钮，然后选择所需的字段。+ 您还可以通过单击会话ID链接来查看在发生故障的会话中执行的所有命令。
要显示从集群中的多个节点合并的审核条目、请输入：+
security audit log show [parameters]
您可以使用 security audit log show 命令以显示集群中单个节点或多个节点合并的节点的审核条目。您还可以显示的内容 /mroot/etc/log/mlog 目录。
有关详细信息，请参见手册页。
您可以显示的内容 /mroot/etc/log/mlog 目录。 "了解如何使用Web浏览器访问节点的日志、核心转储和MIB文件"。