本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

稽核

若要識別預期(追蹤)或非預期(疑難排解)的變更、您可以檢視Cloud Insights 有關「非更新」系統事件和使用者活動的稽核記錄。

檢視稽核事件

若要檢視「稽核」頁面、請按一下功能表中的*管理>稽核*。隨即顯示「稽核」頁面、提供每個稽核項目的下列詳細資料:

  • 時間:事件或活動的日期和時間

  • 使用者:啟動活動的使用者

  • 角色-使用者在Cloud Insights 功能方面的角色(來賓、使用者、系統管理員)

  • * IP*:與事件相關的IP位址

  • 行動:活動類型、例如登入、建立、更新

  • 類別:活動類別

  • 詳細資料:活動詳細資料

顯示稽核項目

檢視稽核項目的方法有許多種:

  • 您可以選擇特定的期間(1小時、24小時、3天等)來顯示稽核項目。

  • 您可以按一下欄標題中的箭頭、將項目的排序順序變更為遞增(向上箭頭)或遞減(向下箭頭)。

    依預設、表格會以遞減時間順序顯示項目。

  • 您可以使用篩選欄位、只顯示您要在表格中顯示的項目。按一下[+]按鈕以新增其他篩選條件。

    稽核篩選器

更多篩選資訊

您可以使用下列任一項來精簡篩選條件:

篩選器

它的作用

範例

結果

*(星號)

可讓您搜尋所有內容

Vol * RHEL

傳回以"vol"開頭並以"rhel"結尾的所有資源

?(問號)

可讓您搜尋特定字元數

BOS-PRD?-S12

傳回BOS-PRD_12-S12、BOS-PRD_23-S12等

可讓您指定多個實體

FAS2240或CX600或FAS3270

傳回任何FAS2440、CX600或FAS3270

不是

可讓您從搜尋結果中排除文字

非EMC*

傳回開頭不是「EMC」的所有項目

在任何選取的欄位中搜尋空白/空/無

傳回目標欄位不是空白的結果

不是*

與上面的_Non__一樣、您也可以使用此表單來搜尋_text-only字段中的空值

不是*

傳回目標欄位不是空白的結果。

"

搜尋完全相符的項目

「NetApp*」

傳回包含確切字串_NetApp*的結果

如果您以雙引號括住篩選字串、Insight會將第一個和最後一個報價之間的所有內容視為完全相符。報價內的任何特殊字元或運算子都將視為文字。例如、篩選「*」會傳回文字星號的結果;在此情況下、星號不會視為萬用字元。在雙引號中加上運算子OR和not時、也會被視為字串。

稽核事件與行動

由NetApp稽核的事件和行動Cloud Insights 可分為下列幾大類:

  • 使用者帳戶:登入、登出、角色變更等

    範例:使用者* Tony Laoi*從* 10.1.120.15*登入、使用者代理程式* Mozilla / 5.0(Windows NT 10.0;Win64;x64)Apple WebKit / 537.36(KHTML、例如Gecko)Chrome / 85.0.4183.121Safari / 537.36*、登入方法* Cloud Central Portal Login*

  • 擷取單位:建立、刪除等

    範例:擷取單元* AU波士頓1 *移除

  • 資料收集器:新增、移除、修改、延遲/恢復、變更擷取單位、 開始/停止等

    範例:_資料來源* FlexPod 《不知道實驗室》、廠商 NetApp 、機型 ONTAP 《不知道資料管理軟體》*、IP * 192.168.106.5。

  • 應用程式:新增、指派至物件、移除等

    範例:Internal Volume * ocisedev:t1appSVM01:t1appFlexVol01*已新增至應用程式* Test App*。

  • 附註:新增、指派、移除、附註規則動作、附註值變更、 等等

    範例:註釋值*波士頓*新增至註釋類型* SalesOffice_*。

  • 查詢:新增、移除等

    範例:Query * TL* Sales Query已新增

  • 監控:新增、移除等

    範例:監控_Aggr大小-已更新CI警示通知Dev_

  • 通知:變更電子郵件等

    範例:已建立收件人_CI-alerts通知-DL_

匯出稽核事件

您可以將稽核顯示結果匯出至.CSV檔案、以便分析資料或將其匯入其他應用程式。

步驟
  1. 在「稽核」頁面上、設定所需的時間範圍和任何您想要的篩選條件。僅匯出符合您所設定篩選和時間範圍的稽核項目。Cloud Insights

  2. 按一下「_Export」(匯出)按鈕 匯出按鈕 在表格右上角。

顯示的稽核事件將匯出至.CSV檔案、最多可匯出10、000列。

保留稽核資料

不保留稽核資料的時間長短Cloud Insights 取決於您的版本:

  • Basic Edition:稽核資料保留30天

  • 標準版和高級版:稽核資料保留1年以上、再加1天

超過保留時間的稽核項目會自動清除。不需要使用者互動。

疑難排解

您可以在這裡找到有關稽核問題疑難排解的建議。

問題:

試用:

我看到稽核訊息告訴我已匯出監視器。

自訂監控組態的匯出通常由NetApp工程師在開發和測試新功能時使用。如果您不想看到此訊息、請考慮探索稽核行動中所命名的使用者動作、或聯絡支援部門。