Visualizando informações sobre um evento de auditoria

Essa funcionalidade está disponível com a permissão Ver eventos de auditoria.

Para visualizar informações sobre um evento de auditoria:

1. Na janela principal da interface web do aplicativo, abra a árvore do console de gerenciamento e selecione a seção Eventos.
2. Selecione a guia Auditoria.

   As informações de evento de aplicativo são exibidas como uma tabela.

3. Selecione o evento cujas informações deseje visualizar.

   Uma janela contendo as informações sobre o evento é aberta.

A janela de informações do evento de auditoria inclui as seguintes guias:

• Resumo.

  Essa guia exibe informações gerais sobre o evento e o objeto modificado.

• Parâmetros modificados.

  Essa guia exibe informações detalhadas sobre as configurações modificadas do objeto envolvido no evento. Essa guia é exibida se a gravação das configurações modificadas estiver ativada nas configurações do Log de auditoria e se o tipo de evento for Regras, Dicionários ou Configurações.

Resumo

Esta guia exibe os seguintes dados:

• GUID é o ID global exclusivo do evento.
• Total de partes do evento é o número total de partes com informações sobre o evento.
• Parte do evento é o número da peça com informações sobre o evento.
• Data e Hora é a data e hora em que o evento ocorreu. O fuso horário refere-se ao do node no qual o evento ocorreu.
• Node é o endereço IP e a porta do node que processou o evento.
• Endereço IP de usuário é o endereço IP do computador a partir do qual o evento foi iniciado.
• Login de usuário é o login do usuário que iniciou o evento.
• Função de usuário são as funções do usuário que iniciou o evento.
• Tipo de conta é o tipo de conta do usuário KSMG que iniciou o evento.
• Resultado é o resultado do evento.

Em Detalhes de objeto modificado, as seguintes informações são exibidas:

• Tipo de evento é o tipo do evento.
• Eventoé o evento ocorrido.

  Para eventos do tipo Dicionários:

  • Nome do dicionário é o nome do dicionário no qual o evento ocorreu.
  • ID do dicionário é o ID do dicionário no qual o evento ocorreu.

  Para eventos do tipo Regras:

  • Nome da regra é o nome da regra na qual o evento ocorreu.
  • ID da regra é o ID da regra na qual o evento ocorreu.

  Para eventos do tipo Backup:

  • ID da mensagem do aplicativo é o valor do ID do aplicativo da mensagem envolvida no evento.
  • Node de Backup é o endereço IP e a porta do node em cujo Backup o evento ocorreu.
  • SMTP Message-ID é o valor de ID da mensagem SMTP da mensagem envolvida no evento. Se não puder ser determinado, um traço será exibido.

  Para eventos do tipo Autenticação:

  • Tipo de autenticação é o tipo de autenticação que foi usado quando o evento ocorreu.
  • Detalhes da falha é o motivo pelo qual a autenticação não teve êxito. Este campo é exibido se o resultado do evento for Falha.

Parâmetros modificados

Essa guia exibe informações detalhadas sobre as configurações modificadas para Regras, Dicionários e Configurações os tipos de eventos com resultado Ação bem-sucedida. As modificações que envolvem a configuração de modelos de notificação e a aplicação de modelos de notificação em regras não foram registradas.

Os itens da lista de eventos têm esta aparência:

• Se a configuração modificada contiver um valor:
  • Regra ou dicionário criado: SettingCode >[][ NewValue >]. Todas as configurações de uma entidade recém-criada são consideradas modificadas.
  • Regra, dicionário ou uma configuração doProteção seção modificada: SettingCode >[ OldValue >][ NewValue >]. As configurações de uma entidade são consideradas modificadas se seus valores forem alterados.
  • Regra ou dicionário excluído: SettingCode >[ OldValue >][]. Todas as configurações de uma entidade criada excluída são consideradas modificadas.
• Se a configuração modificada contiver uma lista de valores:
  • Regra ou dicionário criado: <SettingCode>.Added[<Value_1> <Value_2> <Value_N>]. Todas as configurações de uma entidade recém-criada são consideradas modificadas.
  • Regra ou dicionário modificado e valores adicionados à lista: <SettingCode>.Added[<Value_1> <Value_2> <Value_N>].
  • Regra ou dicionário modificado e valores removidos da lista: <SettingCode>.Removed[<Value_1> <Value_2> <Value_N>].
  • Regra ou dicionário modificado, valores adicionados da lista e removidos dela:

    <SettingCode>.Added[<Value_1> <Value_2> <Value_N>]

    <SettingCode>.Removed[<Value_1> <Value_2> <Value_N>]

    Se os valores preexistentes em uma lista foram modificados, os valores da lista modificada são considerados removidos e listados em Removed[], e os valores da lista atribuídos como resultado da modificação são listados em Added[].

  • Regra ou dicionário excluído: <SettingCode>.Removed[<Value_1> <Value_2> <Value_N>].

Se as listas antes e depois da modificação diferirem apenas na ordem dos itens, a configuração é considerada inalterada e nenhum registro é exibido para essa configuração.

Para códigos de configuração, consulte os apêndices.

Exemplo: Em uma regra, os seguintes endereços estavam presentes na lista de remetentes: aaa@test.com bbb@test.com ccc@test.com. O administrador modificou os valores da lista como a seguir e salvou as alterações: aaa@test.com → abb@test.com bbb@test.com → bcc@test.com No Log de auditoria, na guia Parâmetros modificados, as seguintes linhas são exibidas: <SettingCodeRemetente>.Added[abb@test.com bcc@test.com] <SettingCodeRemetente>.Removed[aaa@test.com bbb@test.com]

Entre colchetes, os seguintes caracteres são escapados:

, ; [ ] * % { } ' " = \ newline

Exemplo: O nome da regra era OId rule [1], o administrador o alterou para New rule. No Log de auditoria, na guia Parâmetros modificados, a seguinte linha é exibida: <SettingCodeNome>[Old rule %5B1%5D][New rule]

Topo da página