稽核
若要識別預期(用於追蹤)或非預期(用於疑難排解)的變更、您可以檢視 Data Infrastructure Insights 系統事件和使用者活動的稽核記錄。
檢視稽核事件
若要檢視「稽核」頁面、請按一下功能表中的*管理>稽核*。隨即顯示「稽核」頁面、提供每個稽核項目的下列詳細資料:
-
時間:事件或活動的日期和時間
-
使用者:啟動活動的使用者
-
* 角色 * :使用者在 Data Infrastructure Insights 中的角色(來賓、使用者、管理員)
-
* IP*:與事件相關的IP位址
-
行動:活動類型、例如登入、建立、更新
-
類別:活動類別
-
詳細資料:活動詳細資料
顯示稽核項目
檢視稽核項目的方法有許多種:
-
您可以選擇特定的期間(1小時、24小時、3天等)來顯示稽核項目。
-
您可以按一下欄標題中的箭頭、將項目的排序順序變更為遞增(向上箭頭)或遞減(向下箭頭)。
依預設、表格會以遞減時間順序顯示項目。
-
您可以使用篩選欄位、只顯示您要在表格中顯示的項目。按一下[+]按鈕以新增其他篩選條件。
更多篩選資訊
您可以使用下列任一項來精簡篩選條件:
篩選器 |
它的作用 |
範例 |
結果 |
*(星號) |
可讓您搜尋所有內容 |
Vol * RHEL |
傳回以"vol"開頭並以"rhel"結尾的所有資源 |
?(問號) |
可讓您搜尋特定字元數 |
BOS-PRD?-S12 |
傳回BOS-PRD_12-S12、BOS-PRD_23-S12等 |
或 |
可讓您指定多個實體 |
FAS2240或CX600或FAS3270 |
傳回任何FAS2440、CX600或FAS3270 |
不是 |
可讓您從搜尋結果中排除文字 |
非EMC* |
傳回開頭不是「EMC」的所有項目 |
無 |
在任何選取的欄位中搜尋空白/空/無 |
無 |
傳回目標欄位不是空白的結果 |
不是* |
與上面的_Non__一樣、您也可以使用此表單來搜尋_text-only字段中的空值 |
不是* |
傳回目標欄位不是空白的結果。 |
" |
搜尋完全相符的項目 |
「NetApp*」 |
傳回包含確切字串_NetApp*的結果 |
如果您以雙引號括住篩選字串、Insight會將第一個和最後一個報價之間的所有內容視為完全相符。報價內的任何特殊字元或運算子都將視為文字。例如、篩選「*」會傳回文字星號的結果;在此情況下、星號不會視為萬用字元。在雙引號中加上運算子OR和not時、也會被視為字串。
稽核事件與行動
資料基礎架構 Insights 稽核的活動和行動可分為下列廣泛領域:
-
使用者帳戶:登入、登出、角色變更等
範例: _ 使用者 * Tony Lavoi* 從 * 10.1.120.15* 登入、使用者代理程式 * Mozilla / 5.0 ( Windows NT 10.0 ; Win64 ; x64 ) AppleWebKit/537.36 ( KHTML 、例如 Gecko ) Chrome / 85.0.4183.121 Safari/537.36* 、登入方法 * BlueXP PortPortal 登入 *
-
擷取單位:建立、刪除等
範例:擷取單元* AU波士頓1 *移除。
-
資料收集器:新增、移除、修改、延遲/恢復、變更擷取單位、 開始/停止等
範例:_資料來源* FlexPod 《不知道實驗室》、廠商 NetApp 、機型 ONTAP 《不知道資料管理軟體》*、IP * 192.168.106.5。
-
應用程式:新增、指派至物件、移除等
範例:Internal Volume * ocisedev:t1appSVM01:t1appFlexVol01*已新增至應用程式* Test App*。
-
附註:新增、指派、移除、附註規則動作、附註值變更、 等等
範例:註釋值*波士頓*新增至註釋類型* SalesOffice_*。
-
查詢:新增、移除等
範例:Query * TL* Sales Query已新增。
-
監控:新增、移除等
範例:監控_Aggr大小-已更新CI警示通知Dev_
-
通知:變更電子郵件等
範例:已建立收件人_CI-alerts通知-DL_
匯出稽核事件
您可以將稽核顯示結果匯出至.CSV檔案、以便分析資料或將其匯入其他應用程式。
-
在「稽核」頁面上、設定所需的時間範圍和任何您想要的篩選條件。Data Infrastructure Insights 只會匯出符合您設定的篩選和時間範圍的稽核項目。
-
按一下表格右上角的 Export 按鈕。
顯示的稽核事件將匯出至.CSV檔案、最多可匯出10、000列。
保留稽核資料
資料基礎架構 Insights 保留稽核資料的時間量是根據您的版本而定:
-
Basic Edition:稽核資料保留30天
-
標準版和高級版:稽核資料保留1年以上、再加1天
超過保留時間的稽核項目會自動清除。不需要使用者互動。
疑難排解
您可以在這裡找到有關稽核問題疑難排解的建議。
問題: |
試用: |
我看到稽核訊息告訴我已匯出監視器。 |
自訂監控組態的匯出通常由NetApp工程師在開發和測試新功能時使用。如果您不想看到此訊息、請考慮探索稽核行動中所命名的使用者動作、或聯絡支援部門。 |