Consultar información sobre un evento de auditoría

Esta funcionalidad está disponible con el permiso Ver eventos de auditoría.

Para consultar información sobre un evento de auditoría:

1. En la ventana principal de la interfaz web de la aplicación, abra el árbol de la consola de gestión y seleccione la sección Eventos.
2. Seleccione la pestaña Auditoría.

   La información sobre eventos de la aplicación se muestra en forma de tabla.

3. Seleccione el evento para el cual desea ver información.

   Se abre una ventana que contiene información sobre el evento.

La ventana de información del evento de auditoría incluye las siguientes pestañas:

• Resumen.

  Esta pestaña muestra información general sobre el evento y el objeto modificado.

• Se han modificado parámetros.

  Esta pestaña muestra información detallada sobre la configuración modificada del objeto involucrado en el evento. Esta pestaña se muestra si el registro de ajustes modificados está activado en los ajustes del Registro de auditoría y si el tipo de evento es Reglas, Diccionarios o Configuración.

Resumen

Esta pestaña muestra los siguientes datos:

• GUID es el id. global único del evento.
• Total de partes del evento es el número total de partes con información sobre el evento.
• Parte del evento es el número de la parte con información sobre el evento.
• Fecha y hora es la fecha y la hora en que ocurrió el evento. La zona horaria es la zona horaria del nodo en el que ocurrió el evento.
• Nodo es la dirección IP y el puerto del nodo que procesó el evento.
• Dirección IP del usuario es la dirección IP del equipo desde el que se inició el evento.
• Inicio de sesión de usuario es el inicio de sesión del usuario que inició el evento.
• Rol de usuario son las funciones del usuario que inició el evento.
• Tipo de cuenta es el tipo de cuenta del usuario de KSMG que inició el evento.
• Resultado es el resultado del evento.

Bajo Detalles del objeto modificado, se muestra la siguiente información:

• Tipo de evento es el tipo de evento.
• Evento es el evento que ocurrió.

  Para eventos del tipo Diccionarios:

  • Nombre del diccionario es el nombre del diccionario en el que ocurrió el evento.
  • Id. del diccionario es el id. del diccionario en el que ocurrió el evento.

  Para eventos del tipo Reglas:

  • Nombre de la regla es el nombre de la regla en la que ocurrió el evento.
  • Id. de regla es el id. de la regla en la que ocurrió el evento.

  Para eventos del tipo Depósito de copias de seguridad:

  • Application Message-ID es el valor del id. de la aplicación del mensaje involucrado en el evento.
  • Nodo de Copia de seguridades la dirección IP y el puerto del nodo en cuyo Depósito de copias de seguridad ocurrió el evento.
  • SMTP Message-IDes el valor del id. del mensaje SMTP del mensaje involucrado en el evento. Si no se puede determinar, se muestra un guión.

  Para eventos del tipo Autenticación:

  • Tipo de autenticación es el tipo de autenticación que se utilizó cuando ocurrió el evento.
  • Detalles del fallo es la razón por la que la autenticación no se ha realizado correctamente. Este campo se muestra si el resultado del evento es Error.

Se han modificado parámetros

Esta pestaña muestra información detallada sobre la configuración modificada para Reglas, Diccionarios y Configuración tipos de evento con el resultado Correcto. Las modificaciones que implican la configuración de plantillas de notificación y la aplicación de plantillas de notificación en reglas no se registran.

Los elementos de la lista de eventos lucen así:

• Si la configuración modificada contiene un valor:
  • Se ha creado una regla o diccionario: SettingCode > [] [ NewValue >]. Toda la configuración de una entidad recién creada se considera modificada.
  • Se ha modificado una regla, diccionario o ajuste de la sección Protección: SettingCode > [ OldValue >] [ NewValue >]. La configuración de una entidad se considera modificada si sus valores han cambiado.
  • Se ha eliminado una regla o diccionario: <SettingCode>[<OldValue>][]. Toda la configuración de una entidad creada eliminada se considera modificada.
• Si la configuración modificada contiene una lista de valores:
  • Se ha creado una regla o diccionario: <SettingCode>.Added[<Value_1> <Value_2> <Value_N>]. Toda la configuración de una entidad recién creada se considera modificada.
  • Se ha modificado una regla o diccionario modificado y se han añadido valores a la lista: <SettingCode>.Added[<Value_1> <Value_2> <Value_N>].
  • Se ha modificado una regla o diccionario modificado y se han eliminado valores de la lista: <SettingCode>.Removed[<Value_1> <Value_2> <Value_N>].
  • Regla o diccionario modificado, valores añadidos desde la lista y eliminados de ella:

    <SettingCode>.Added[<Value_1> <Value_2> <Value_N>]

    Código de configuración >. Se eliminó [ Value_1 > Value_2 > Value_N >]

    Si han modificado los valores preexistentes en una lista, los valores de la lista modificados se consideran eliminados y se enumeran en Eliminados [], y los valores de lista asignados como resultado de la modificación se enumeran en Added[].

  • Se ha eliminado una regla o diccionario: <SettingCode>.Removed[<Value_1> <Value_2> <Value_N>].

Si antes y después de la modificación las listas solo difieren en el orden de los elementos, la configuración se considera sin cambios y no se muestra ningún registro para esa configuración.

Para configurar los códigos, consulte los apéndices.

Ejemplo: En una regla, las siguientes direcciones estaban presentes en la lista de remitentes: aaa@test.com bbb@test.com ccc@test.com. El administrador modificó los valores de la lista de la siguiente manera y guardó los cambios: aaa@test.com → abb@test.com bbb@test.com → bcc@test.com En Registro de auditoría, en la pestaña Se han modificado parámetros, se muestran las siguientes líneas: <SettingCodeRemitente>.Added[abb@test.com bcc@test.com] <SettingCodeRemitente>.Removed[aaa@test.com bbb@test.com]

Dentro de los corchetes, se escapan los siguientes caracteres:

, ; [ ] * % { } ' " = \ nueva línea

Ejemplo: El nombre de la regla era Old rule [1], el administrador lo cambió a New rule. En Registro de auditoría, en la pestaña Se han modificado parámetros, se muestra la siguiente línea: <SettingCodeNombre>[Old rule %5B1%5D][New rule]

Inicio de página