Jak zobrazit a stáhnout protokol auditu z grafického uživatelského rozhraní Unisphere for PowerMax.
Summary: Jak zobrazit a stáhnout protokol auditu z grafického uživatelského rozhraní Unisphere for PowerMax.
Instructions
Protokol
audituProtokol auditu je zabezpečený a odolný proti neoprávněné manipulaci, takže obsah událostí nelze změnit. Uživatelé s oprávněním auditora mohou protokol zobrazit, ale nemohou jej upravovat.
Záznamy auditu úložného systému pocházejí z databáze SYMAPI a zahrnují všechny akce, které jsou v daném úložném systému provedeny.
Protokol auditu je uložen v poli PowerMax o velikosti 1 GB.
Zobrazení protokolu
audituZáznamy auditu úložného systému zahrnují všechny akce, které jsou s tímto úložným systémem provedeny.
Protokoly auditu můžou být velké, proto se zobrazení seznamu otevře předem filtrované a zobrazí data za posledních 7 dnů. Zobrazí se upozornění, že operace může trvat dlouho, pokud se pokusíte načíst záznamy protokolu auditu po dobu delší než 7 dnů.
O této úloze
Záznamy auditu úložného systému pocházejí z databáze SYMAPI a zahrnují všechny akce provedené v daném úložném systému. Protokol auditu se nachází v úložném systému a má maximální velikost 40 MB. Po dosažení limitu 40 MB se protokol začne přepisovat.
Počínaje verzí 9.2 byly do protokolu auditu přidány operace prováděné pomocí uživatelského rozhraní Unisphere. Mezi tyto operace patří:
- Registrace výkonu povolena
- Registrace výkonu zakázána
- Možnost shromažďování dat v aplikaci CloudIQ
- Zakázání shromažďování dat CloudIQ
- Odstranit výstrahu
- Změny plánu úloh
- Odstranit úlohu
- Přidán místní uživatel
- Místní uživatel byl odstraněn
- Ověřování zakázáno
- Upraveny podrobnosti LDAP/AD
- Povolit zásadu výstrah
- Zakázání zásady výstrah
- Odstranění zásady upozornění na dodržování předpisů
- Úprava zásady výstrahy souladu
- Zakázat práh systémových výstrah
- Odstranit prahovou hodnotu systémové výstrahy
- Úprava prahové hodnoty systémové výstrahy
- Vytvoření prahové hodnoty výstrahy na výkon
- Upravit prahovou hodnotu výstrahy na výkon
- Změna úrovně výstrahy systému
- Změna úrovně výstrahy výkonu
Záznamy protokolu auditu je také možné dotazovat pomocí rozhraní REST API.
Zobrazení protokolu auditu systému:
Schody
- Vyberte systém úložiště.
- Vyberte možnost Events > Audit Log.
Zobrazí se následující vlastnosti:
- Záznam – jedinečný identifikátor položky auditu
- Datum – datum, kdy byl proveden záznam auditu.
- Aplikace – aplikace provozovaná v úložném systému
- Kód akce – specifický kód auditu pro operaci v úložném systému
- Username – Uživatelské jméno uživatele pracujícího s úložným systémem
- Typ uživatele – typ uživatele uživatele pracujícího v úložném systému
- Zpráva protokolu – zaprotokolovaná zpráva
Záznamy protokolu auditu lze filtrovat následujícím způsobem: - Typ aplikace – Vše, <Typ aplikace>
- Datum a čas – Vše, Dnes, Včera, Posledních 7 dní, Posledních 30 dní, Tento měsíc, Minulý měsíc, Vlastní rozsah
- Uživatelské jméno – Vše, <ID uživatele>
- Další – typ uživatele, kód akce, typ operačního systému, název hostitele
- Hledaná fráze
Filtry lze vymazat jednotlivě. Kromě toho lze vymazat všechny filtry.
Chcete-li exportovat všechny nebo jen některé záznamy protokolu auditu, klikněte na tlačítko Export.
Export protokolu
audituVšechny záznamy auditu nebo výběr záznamů protokolu auditu lze exportovat do jednoho souboru.
Schody
- Vyberte systém úložiště.
- Vyberte možnost Events > Audit Log.
- Vyberte všechny nebo jen některé protokoly auditu a klikněte na tlačítko Exportovat.
- Volitelné: Zaškrtněte políčko Export s použitými filtry.
- Zadejte název souboru protokolu auditu.
- Klikněte na tlačítko OK.
Výsledky
Soubor protokolu auditu se stáhne do výchozího adresáře pro stahování prohlížeče.
Additional Information
Další podrobnosti o protokolech
auditu najdete v článku znalostní databáze:
000193636VMAX AFA, PowerMax V3 a V4: PROTOKOLY AUDITU : Vše, co byste měli vědět | Dell Indie