如何從 Unisphere 檢視和下載 PowerMax GUI 的稽核記錄。

稽核記錄
審核日誌是安全且防篡改的，因此事件內容無法更改。具有審核員訪問許可權的使用者可以查看日誌，但不能修改日誌。
存儲系統審核記錄來自 SYMAPI 資料庫，包括在該存儲系統上執行的所有操作。
稽核記錄儲存在 PowerMax 陣列上，大小為 1 GB。

檢視稽核記錄
存儲系統審核記錄包括在該存儲系統上執行的所有操作。

稽核記錄可能很大，因此清單檢視會開啟預先篩選，以顯示過去 7 天的資料。系統會警告您，當您嘗試檢索超過 7 天的審核日誌記錄時，該操作可能需要很長時間。

關於此工作
存儲系統審核記錄來自 SYMAPI 資料庫，包括在該存儲系統上執行的所有操作。審核日誌位於存儲系統上，最大大小為 40 MB。達到 40 MB 的限制後，紀錄將開始自行覆寫。
從 9.2 版開始，使用 Unisphere UI 執行的作業已新增至稽核記錄。這些操作包括：

• 已啟用效能註冊
• 效能註冊已停用
• CloudIQ 資料收集啟用
• CloudIQ 資料收集停用
• 刪除警示
• 工作排程變更
• 刪除工作
• 本機使用者已新增
• 已刪除本機使用者
• 認證已停用
• LDAP/AD 詳細資料已修改
• 啟用警示原則
• 停用警示原則
• 刪除合規性警示原則
• 編輯法規遵循警示原則
• 停用系統警示臨界值
• 刪除系統警示閾值
• 編輯系統警示閾值
• 建立效能警示閾值
• 編輯效能警示閾值
• 系統警示層級變更
• 效能警示層級變更

還可以使用 REST API 查詢審核日誌記錄。
若要檢視系統稽核記錄：
階

1. 選取儲存系統。
2. 選取事件> 稽核記錄。
   將顯示以下屬性：

• 記錄 - 稽核項目的唯一識別碼
• 日期—建立稽核項目的日期。
• 應用程式 — 在儲存系統上運作的應用程式
• 動作代碼 — 儲存系統作業的特定稽核代碼
• 使用者名稱—在儲存系統上操作的使用者的使用者名稱
• 使用者類型—在儲存系統上操作的使用者的使用者類型
• 記錄訊息 — 記錄
  的訊息 可透過下列方式篩選稽核記錄：
• 應用程式類型 - 全部、 <應用程式類型>
• 日期和時間：全部、今天、昨天、過去 7 天、過去 30 天、本月、上個月、自訂範圍
• 使用者名稱 - 全部， <使用者 ID>
• 更多 — 使用者類型、動作代碼、作業系統類型、主機名稱
• 搜尋片語
  可以單獨清除篩選器。此外，可以清除所有篩檢程式。

 
若要匯出全部或選取的稽核記錄，請按一下匯出。

匯出稽核紀錄
所有審核記錄或一系列審核日誌記錄都可以匯出到單個檔中。

階

1. 選取儲存系統。
2. 選取事件> 稽核記錄。
3. 選取所有或選取其中的稽核記錄，然後按一下匯出。
4. 選用：選取匯出並套用篩選條件核取方塊。
5. 指定審核紀錄檔的名稱。
6. 按一下確定。

結果
審核紀錄檔將下載到瀏覽器的預設下載目錄。
  

如需稽核記錄
KB 的更多詳細資料：
000193636VMAX AFA、PowerMax V3 和 V4：稽核記錄：您需要知道的一切內容。|Dell 印度