So zeigen Sie das Auditprotokoll von der Unisphere for PowerMax-GUI an und laden es herunter.
Summary: So zeigen Sie das Auditprotokoll von der Unisphere for PowerMax-GUI an und laden es herunter.
Instructions
Auditprotokoll
Das Auditprotokoll ist sicher und manipulationssicher, sodass Ereignisinhalte nicht geändert werden können. Nutzer mit Auditor-Zugriff können das Protokoll anzeigen, aber nicht ändern.
Speichersystem-Auditdatensätze stammen aus der SYMAPI-Datenbank und enthalten alle Aktionen, die auf diesem Speichersystem durchgeführt werden.
Das Auditprotokoll wird auf dem PowerMax-Array gespeichert und hat eine Größe von 1 GB.
Anzeigen des Auditprotokolls
Die Auditdatensätze des Storage-Systems enthalten alle Aktionen, die auf diesem Storage-System durchgeführt werden.
Auditprotokolle können groß sein, daher wird die Listenansicht vorgefiltert geöffnet, um die Daten der letzten 7 Tage anzuzeigen. Sie werden gewarnt, dass der Vorgang lange dauern kann, wenn Sie versuchen, Auditprotokolldatensätze für einen Zeitraum von mehr als 7 Tagen abzurufen.
Informationen zu diesem Vorgang
Die Auditdatensätze des Storage-Systems stammen aus der SYMAPI-Datenbank und enthalten alle Aktionen, die auf diesem Storage-System durchgeführt werden. Das Auditprotokoll befindet sich auf dem Storage-System und hat eine maximale Größe von 40 MB. Sobald die Begrenzung von 40 MB erreicht ist, beginnt das Protokoll, sich selbst zu überschreiben.
Ab Version 9.2 wurden Vorgänge, die über die Unisphere-Benutzeroberfläche durchgeführt werden, zum Auditprotokoll hinzugefügt. Diese Vorgänge umfassen Folgendes:
- Performanceregistrierung aktiviert
- Leistungsregistrierung deaktiviert
- CloudIQ-Datenerhebung aktivieren
- CloudIQ-Datenerfassung deaktivieren
- Warnmeldung löschen
- Änderungen am Auftragszeitplan
- Job löschen
- Lokaler Nutzer hinzugefügt
- Lokaler Nutzer gelöscht
- Authentifizierung deaktiviert
- LDAP/AD-Details geändert
- Warnungsrichtlinie aktivieren
- Warnungsrichtlinie deaktivieren
- Compliance-Warnungsrichtlinie löschen
- Bearbeiten der Compliance-Warnungsrichtlinie
- Schwellenwert für Systemwarnmeldung deaktivieren
- Schwellenwert für Systemwarnmeldung löschen
- Schwellenwert für Systemwarnmeldung bearbeiten
- Schwellenwert für Performancewarnmeldungen erstellen
- Schwellenwert für Performancewarnmeldungen bearbeiten
- Änderung der Systemwarnmeldungsstufe
- Änderung des Levels der Performancewarnmeldungen
Auditprotokolldatensätze können auch mithilfe der REST API abgefragt werden.
So zeigen Sie das Systemauditprotokoll an:
Schritte
- Wählen Sie das Storage-System aus.
- Wählen Sie Events > Audit Log aus.
Die folgenden Eigenschaften werden angezeigt:
- Datensatz: eindeutige Kennung für den Auditeintrag
- Date: Datum, an dem der Auditeintrag vorgenommen wurde.
- Application: Anwendung, die auf dem Storage-System betrieben wird
- Action Code: spezifischer Auditcode für den Vorgang auf dem Storage-System
- Username: Nutzername des Nutzers, der auf dem Storage-System arbeitet
- User Type: Nutzertyp des Nutzers, der auf dem Storage-System arbeitet
- Protokollmeldung – Meldung, die protokolliert
wird Die Auditprotokolldatensätze können wie folgt gefiltert werden: - Application Type: All, <Application type>
- Datum und Uhrzeit – Alle, Heute, Gestern, Letzte 7 Tage, Letzte 30 Tage, Dieser Monat, Letzter Monat, Nutzerdefinierter Bereich
- Nutzername – Alle, <Nutzer-ID>
- More: User Type, Action Code, OS Type, Host Name
- Ein Suchbegriff
Die Filter können einzeln gelöscht werden. Darüber hinaus können alle Filter gelöscht werden.
Um alle oder eine Auswahl von Auditprotokolldatensätzen zu exportieren, klicken Sie auf Exportieren.
Exportieren des Auditprotokolls
Alle Auditdatensätze oder eine Auswahl von Auditprotokolldatensätzen können in eine einzige Datei exportiert werden.
Schritte
- Wählen Sie das Storage-System aus.
- Wählen Sie Events > Audit Log aus.
- Wählen Sie alle oder eine Auswahl von Auditprotokollen aus und klicken Sie auf Export.
- Optional: Aktivieren Sie das Kontrollkästchen Export with filters applied.
- Geben Sie den Namen der Auditprotokolldatei an.
- Klicken Sie auf OK.
Befund
Die Auditprotokolldatei wird in das Standard-Downloadverzeichnis für den Browser heruntergeladen.
Additional Information
Weitere Informationen zu Auditprotokollen finden
Sie im Wissensdatenbank-Artikel:
000193636VMAX AFA, PowerMax V3 und V4: AUDITPROTOKOLLE: Alles, was Sie wissen sollten. | Dell Indien