Skip to main content
OnCommand Insight
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

稽核系統與使用者活動

貢獻者
PDF

如果您想找到非預期的變更、可以檢視OnCommand Insight 有關該系統及其使用者活動的稽核記錄。除了顯示在「稽核」頁面之外、您也可以選擇將稽核記錄訊息傳送至syslog。

關於這項工作

Insight會針對任何影響儲存網路或其管理的使用者活動、產生稽核項目、包括：

  • 登入

  • 授權或取消授權路徑

  • 更新授權路徑

  • 設定全域原則或臨界值

  • 新增或移除資料來源

  • 啟動或停止資料來源

  • 正在更新資料來源內容

  • 新增、編輯或刪除工作

  • 移除應用程式群組

  • 識別或變更裝置的識別碼

  • 建立使用者

  • 刪除使用者

  • 使用者角色變更

  • 修改使用者（訪客 à 管理）

  • 登出使用者（強制登出或手動登出）

  • 刪除擷取單位

  • 更新授權

  • 正在啟用備份

  • 正在停用備份

  • 啟用ASUP（稽核記錄中會報告啟用同一頁的Proxy）

  • 停用ASUP（稽核記錄中會報告在同一頁上停用Proxy）

  • 安全性-重新輸入、變更系統密碼。

  • 移除/新增資產附註

  • CAC使用者登入/登出

  • CAC使用者工作階段逾時

步驟

  1. 在瀏覽器中開啟Insight。

  2. 按一下「管理」、然後選取「稽核」。

    「稽核」頁面會在表格中顯示稽核項目。

  3. 您可以在表格中檢視下列詳細資料：

    • 時間

      進行變更的日期和時間

    • 使用者

      與稽核項目相關聯的使用者名稱

    • 角色

      使用者帳戶的角色、即來賓、使用者或系統管理員

    • * IP*

      與稽核項目相關的IP位址

    • 行動

      稽核項目中的活動類型

    • 詳細資料

      稽核項目的詳細資料

      如果有使用者活動會影響資源、例如資料來源或應用程式、則詳細資料會包含資源登陸頁面的連結。

    註

    刪除資料來源時、與資料來源相關的使用者活動詳細資料將不再包含資料來源登陸頁面的連結。

  4. 您可以選擇特定的期間（1小時、3小時、24小時、3天及7天）來顯示稽核項目、 Insight顯示所選期間最多1000次違規事件。

    如果資料超過單一頁面大小、您可以按一下表格下方的頁碼、逐頁瀏覽資料。

  5. 您可以按一下欄標題中的箭號、將表格中欄的排序順序變更為遞增（向上箭頭）或遞減（向下箭頭）；若要回到預設的排序順序、請按一下任何其他欄標題。

    依預設、表格會以遞減順序顯示項目。

  6. 您可以使用*篩選器*方塊、僅顯示您要在表格中顯示的項目。

    僅查看使用者的稽核項目 izzyk，鍵入 izzyk 在*篩選器*方塊中。