Просмотр и скачивание журнала аудита из графического интерфейса пользователя Unisphere для PowerMax.

Журнал аудита
Журнал аудита является безопасным и защищенным от несанкционированного доступа, поэтому содержимое событий не может быть изменено. Пользователи с правами аудитора могут просматривать, но не могут изменять журнал
.Записи аудита системы хранения берутся из базы данных SYMAPI и включают все действия, выполняемые в этой системе хранения. 
Журнал аудита хранится в дисковом массиве PowerMax, его размер составляет 1 Гбайт.

Просмотр журнала
аудитаЗаписи аудита системы хранения включают все действия, выполняемые в этой системе хранения.

Журналы аудита могут быть большими, поэтому список открывается предварительно отфильтрованным для отображения данных за последние 7 дней. Вы предупреждены о том, что операция может занять много времени, если вы попытаетесь извлечь записи журнала аудита за период более 7 дней.

Об этой задаче
Записи аудита системы хранения берутся из базы данных SYMAPI и содержат все действия, выполненные в этой системе хранения. Журнал аудита находится в системе хранения. Его размер не должен превышать 40 Мбайт. При достижении предела в 40 Мбайт журнал начинает перезаписывать сам себя.
Начиная с версии 9.2, операции, выполняемые с использованием пользовательского интерфейса Unisphere, теперь добавляются в журнал аудита. К таким операциям относятся следующие:

• Регистрация производительности включена
• Регистрация производительности отключена
• Включение сбора данных CloudIQ
• Отключение сбора данных CloudIQ
• Удалить оповещение
• Изменения в расписании заданий
• Удалить задание
• Добавлен локальный пользователь
• Локальный пользователь удален
• Аутентификация отключена
• Сведения о LDAP/AD изменены
• Включить политику оповещений
• Политика отключения оповещений
• Удалить политику оповещений о комплаенсе
• Изменить политику оповещений о несоответствии
• Отключить пороговое значение для системных оповещений
• Удалить пороговое значение системных оповещений
• Изменить пороговое значение системных оповещений
• Создать пороговое значение для оповещения о производительности
• Изменить пороговое значение оповещения о производительности
• Изменение уровня системных оповещений
• Изменение уровня оповещения о производительности

Записи журнала аудита также можно запросить с помощью API-интерфейса REST.
Чтобы просмотреть журнал аудита системы, выполните следующие действия.
Стремянка

1. Выберите систему хранения.
2. Выберите Журнал аудитасобытий>.
   Отображаются следующие свойства: 

• Запись — уникальный идентификатор записи аудита.
• Дата — дата создания записи аудита.
• Приложение — приложение, действующее в системе хранения.
• Код действия — конкретный код аудита для операции в системе хранения
• Username — имя пользователя пользователя, работающего в системе хранения.
• Тип пользователя — тип пользователя, работающего в системе хранения.
• Сообщение журнала — сообщение, которое регистрируется
  . Записи журнала аудита можно фильтровать следующим образом:
• Тип приложения — все, <тип приложения>
• Дата и время — «Все», «Сегодня», «Вчера», «Последние 7 дней», «Последние 30 дней», «В этом месяце», «За последний месяц», «Пользовательский диапазон»
• Username — все, <идентификатор пользователя>
• Дополнительные значения: тип пользователя, код действия, тип ОС, имя хоста
• Искомая фраза
  Фильтры можно очистить по отдельности. Кроме того, можно очистить все фильтры.

 
Чтобы экспортировать все или выборку записей журнала аудита, нажмите Экспорт.

Экспорт журнала
аудитаВсе записи аудита или выбранные записи журнала аудита можно экспортировать в один файл.

Стремянка

1. Выберите систему хранения.
2. Выберите Журнал аудитасобытий>. 
3. Выберите все или несколько журналов аудита и нажмите Экспорт.
4. Опционально. Установите флажок Экспортировать с примененными фильтрами.
5. Укажите имя файла журнала аудита.
6. Нажмите ОК.

Результаты
Файл журнала аудита скачивается в каталог загрузок браузера по умолчанию.
  

Дополнительные сведения о журналах аудита
см. в статье базы знаний:
000193636VMAX AFA, PowerMax V3 & V4: ЖУРНАЛЫ АУДИТА: Необходимые сведения | Dell Индия