如何从 Unisphere for PowerMax GUI 查看和下载审核日志。

审核日志
审核日志是安全且防篡改的，因此事件内容无法更改。具有 Auditor 访问权限的用户可以查看日志，但不能修改日志。
存储系统审核记录来自 SYMAPI 数据库，包括在该存储系统上执行的所有操作。
审核日志存储在 PowerMax 阵列上，大小为 1 GB。

查看审核日志
存储系统审核记录包括在该存储系统上采取的所有操作。

审核日志可能很大，因此列表视图在打开时会预先过滤，以显示过去 7 天的数据。系统会警告您，当您尝试检索超过 7 天的审核日志记录时，该操作可能需要很长时间。

关于此任务
存储系统审核记录来自 SYMAPI 数据库，包括在该存储系统上执行的所有操作。审核日志驻留在存储系统上，最大大小为 40 MB。一旦达到 40 MB 限制，日志就会开始覆盖自身。
从 9.2 版开始，使用 Unisphere UI 执行的操作已添加到审核日志中。这些操作包括：

• 已启用性能注册
• 性能注册已禁用
• CloudIQ 数据收集启用
• CloudIQ 数据收集禁用
• 删除警报
• 作业计划的更改
• 删除作业
• 本地用户已添加
• 本地用户已删除
• 身份验证已禁用
• LDAP/AD 详细信息已修改
• 启用警报策略
• 禁用警报策略
• 删除合规性警报策略
• 编辑合规性警报策略
• 禁用系统警报阈值
• 删除系统警报阈值
• 编辑系统警报阈值
• 创建性能警报阈值
• 编辑性能警报阈值
• 系统警报级别更改
• 性能警报级别更改

还可以使用 REST API 查询审核日志记录。
要查看系统审核日志，请执行以下操作：
步骤

1. 选择存储系统。
2. 选择EventsAudit > Log。
   将显示以下属性：

• 记录 — 审核条目的唯一标识符
• 日期 — 创建审核条目的日期。
• 应用程序 — 在存储系统上运行的应用程序
• 操作代码 — 存储系统上操作的特定审核代码
• 用户名 — 在存储系统上运行的用户的用户名
• 用户类型 — 在存储系统上运行的用户的用户类型
• 日志消息 — 记录
  的消息可以按以下方式筛选审核日志记录：
• 应用程序类型 — 全部、 <应用程序类型>
• 日期和时间 — 全部、今天、昨天、过去 7 天、过去 30 天、本月、上个月、自定义范围
• 用户名 — 全部、 <用户 ID>
• 更多 — 用户类型、操作代码、操作系统类型、主机名
• 搜索短语
  可以单独清除筛选器。此外，可以清除所有筛选器。

 
要导出全部或部分审核日志记录，请单击导出。

导出审核日志
所有审核记录或选定的审核日志记录均可导出到单个文件。

步骤

1. 选择存储系统。
2. 选择EventsAudit > Log。
3. 选择全部或部分审核日志，然后单击导出。
4. 可选：选中 Export with filters applied复选框。
5. 指定审核日志文件的名称。
6. 单击 OK。

结果
审核日志文件将下载到浏览器的默认下载目录。
  

有关审核日志
知识库的更多详细信息：
000193636VMAX AFA、PowerMax V3 和 V4：审核日志：须知信息。|戴尔印度