Як переглянути та завантажити журнал аудиту з Unisphere для графічного інтерфейсу PowerMax.

Журнал
аудитуЖурнал аудиту захищений і захищений від несанкціонованого доступу, тому вміст події не може бути змінений. Користувачі з доступом Аудитора можуть переглядати, але не змінювати журнал.
Записи аудиту системи зберігання надходять із бази даних SYMAPI та включають усі дії, які виконуються в цій системі зберігання. 
Журнал аудиту зберігається на масиві PowerMax, його розмір становить 1 Гб.

Перегляд журналу
аудитуЗаписи аудиту системи зберігання включають усі дії, виконані в цій системі зберігання.

Журнали аудиту можуть бути великими, тому відкривається подання списку з попередньо відфільтрованими для відображення даних за останні 7 днів. Попереджається, що операція може зайняти багато часу, якщо ви намагатиметеся відновити записи журналу аудиту протягом періоду, що перевищує 7 днів.

Про це завдання
Записи аудиту системи зберігання надходять із бази даних SYMAPI та включають усі дії, які виконуються в цій системі зберігання. Журнал аудиту зберігається в системі зберігання даних і має максимальний розмір 40 МБ. Як тільки ліміт в 40 МБ досягнуто, журнал починає перезаписувати себе.
Починаючи з випуску 9.2, до журналу аудиту було додано операції, які виконуються за допомогою інтерфейсу Unisphere UI. До таких операцій можна віднести наступне:

• Реєстрацію продуктивності ввімкнено
• Реєстрацію виступу вимкнено
• Можливість збору даних CloudIQ
• Збір даних CloudIQ відключити
• Сповіщення про видалення
• Зміни в графіку роботи
• Видалити вакансію
• Додано локального користувача
• Локальний користувач видалено
• Автентифікацію вимкнено
• LDAP/AD Деталі змінено
• Увімкнути політику сповіщень
• Вимкніть політику сповіщень
• Видалити політику сповіщень про відповідність вимогам
• Редагування політики сповіщень про відповідність вимогам
• Вимкніть поріг системного оповіщення
• Видалити поріг системного сповіщення
• Редагувати поріг системного сповіщення
• Створення порогу сповіщень про продуктивність
• Як змінити поріг сповіщень про ефективність
• Зміна рівня системного оповіщення
• Зміна рівня оповіщення про продуктивність

Записи журналу аудиту також можна запитувати за допомогою REST API.
Щоб переглянути журнал аудиту системи:
Кроки

1. Виберіть систему зберігання.
2. Виберіть Журнал аудитуподій>.
   Відображаються такі властивості: 

• Запис – унікальний ідентифікатор аудиторського запису.
• Дата — дата внесення запису про перевірку.
• Application — програма, що працює в системі зберігання даних
• Код дії — спеціальний код аудиту для роботи в системі зберігання даних.
• Ім'я користувача: ім'я користувача, який працює в системі зберігання даних.
• Тип користувача: тип користувача користувача, який працює в системі зберігання даних
• Повідомлення журналу: повідомлення, яке записано
  в журнал Записи журналу аудиту можна фільтрувати таким чином:
• Тип програми—Всі, <Тип програми>
• Дата й час: усі, сьогодні, вчора, за останні 7 днів, за останні 30 днів, цього місяця, минулого місяця, користувацький діапазон
• Ім'я користувача: усі, <ідентифікатор користувача>
• Докладніше: тип користувача, код дії, тип ОС, ім'я хоста
• Пошукова фраза
  Фільтри можна очистити окремо. Крім того, всі фільтри можна очистити.

 
Щоб експортувати всі або окремі записи журналу аудиту, натисніть кнопку Експорт.

Експорт журналу
аудитуУсі записи аудиту або вибрані записи журналу аудиту можна експортувати в один файл.

Кроки

1. Виберіть систему зберігання.
2. Виберіть Журнал аудитуподій>. 
3. Виберіть усі або вибрані журнали аудиту та натисніть кнопку Експортувати.
4. Необов'язково: Установіть прапорець Експортувати із застосуванням фільтрів.
5. Укажіть ім'я файлу журналу аудиту.
6. Натисніть кнопку «OK».

Результатів
Файл журналу аудиту завантажується в каталог завантажень за замовчуванням для браузера.
  

Більш детальна інформація про аудиторські журнали KB
:
000193636VMAX AFA, PowerMax V3 і V4: ЖУРНАЛИ АУДИТУ: Все, що вам потрібно знати. | Dell Індія