Skip to main content
Data Infrastructure Insights
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

審計

貢獻者 netapp-alavoie dgracenetapp
PDF

為了識別預期變更（用於追蹤）或意外變更（用於故障排除），您可以查看Data Infrastructure Insights系統事件和使用者活動的稽核追蹤。

查看審計事件

若要查看稽核頁面，請按一下功能表中的「管理」>「稽核」。將顯示「審計」頁面，其中提供每個審計條目的以下詳細資訊：

  • 時間 - 事件或活動的日期和時間

  • 用戶 - 發起活動的用戶

  • 角色 - 使用者在Data Infrastructure Insights中的角色（訪客、使用者、管理員）

  • IP - 與事件關聯的 IP 位址

  • 操作 - 活動類型，例如登入、建立、更新

  • 類別 - 活動類別

  • 詳情 - 活動詳情

顯示審計條目

有多種不同的方法可以查看審計條目：

  • 您可以透過選擇特定時段（1 小時、24 小時、3 天等）來顯示稽核項目。

  • 您可以透過點選列標題中的箭頭將條目的排序順序變更為升序（向上箭頭）或降序（向下箭頭）。

    預設情況下，表格會按時間降序顯示條目。

  • 您可以使用篩選欄位來僅顯示表格中所需的條目。點選[+]按鈕新增其他濾鏡。

    審計過濾器

有關過濾的更多信息

您可以使用以下任何一種方法來最佳化篩選器：

篩選

它的作用

例子

結果

*（星號）

讓您搜尋一切

沃爾*雷爾

返回以“vol”開頭並以“rhel”結尾的所有資源

？ （問號）

使您能夠搜尋特定數量的字符

BOS-PRD??-S12

返回 BOS-PRD12-S12、BOS-PRD23-S12 等等

或者

使您能夠指定多個實體

FAS2240 或 CX600 或 FAS3270

傳回 FAS2440、CX600 或 FAS3270 中的任一個

不是

允許您從搜尋結果中排除文本

非 EMC*

傳回所有不以「EMC」開頭的內容

沒有任何

在選定的任何欄位中搜尋空白/NULL/無

沒有任何

傳回目標欄位不為空的結果

不是 *

與上面的“無”相同，但您也可以使用此形式在“純文字”欄位中搜尋 NULL 值

不是 *

傳回目標欄位不為空的結果。

“”

搜尋完全匹配

“NetApp*”

傳回包含精確字串 NetApp* 的結果

如果將過濾字串括在雙引號中，Insight 會將第一個引號和最後一個引號之間的所有內容視為完全匹配。引號內的任何特殊字元或運算符將被視為文字。例如，過濾「*」將傳回文字星號的結果；在這種情況下，星號不會被視為通配符。當運算子 OR 和 NOT 括在雙引號中時，它們也將被視為文字字串。

審計事件和操作

Data Infrastructure Insights審計的事件和操作可分為以下幾大類：

  • 使用者帳號：登入、登出、角色變更等。

  • 取得單元：建立、刪除等。

    例如：收購單位*AU-Boston-1*已移除。

  • 資料收集器：新增、刪除、修改、延遲/復原、更改採集單元、啟動/停止等。

    範例：Datasource * FlexPod Lab* 已刪除，供應商 * NetApp*，型號 * ONTAP Data Management Software*，ip 192.168.106.5。

  • 應用：新增、指派給物件、刪除等。

    範例：Internal Volume ocisedev:t1appSVM01:t1appFlexVol01 新增至應用程式 Test App。

  • 註釋：新增、指派、刪除、註解規則操作、註解值變更等。

    範例：將註解值 Boston 新增至註解類型 SalesOffice_。

  • 查詢：新增、刪除等。

    範例：查詢*TL 銷售查詢*已新增。

  • 監控：新增、刪除等。

    範例：監控_Aggr 大小 - CI 警報通知 Dev_ 已更新

  • 通知：更改電子郵件等。

    範例：收件者 ci-alerts-notifications-dl 已建立

導出審計事件

您可以將審計顯示的結果匯出到 .CSV 文件，這將允許您分析資料或將其匯入到另一個應用程式中。

步驟

  1. 在審計頁面上，設定所需的時間範圍和任何您想要的篩選器。Data Infrastructure Insights將僅匯出與您設定的篩選和時間範圍相符的稽核條目。

  2. 點擊“匯出”按鈕匯出按鈕在表格的右上角。

顯示的稽核事件將會匯出到 .CSV 文件，最多 10,000 行。

審計資料的保留

Data Infrastructure Insights保留稽核資料的時間取決於您的訂閱：

  • 試用環境：審計資料保留 30 天

  • 訂閱環境：審計資料保留 1 年 1 天

超過保留時間的審計條目將會自動清除。無需用戶互動。

超過保留時間的審計條目將會自動清除。無需用戶互動。

故障排除

在這裡您可以找到解決審計問題的建議。

問題：

試試這個：

我看到審計訊息告訴我監視器已被匯出。

NetApp工程師通常在開發和測試新功能時使用自訂監視器配置的匯出。如果您沒有預料到會看到此訊息，請考慮探究審核操作中提到的使用者的操作或聯絡支援人員。