檢視稽核記錄

此功能適用於“檢視稽核事件”權限。

要檢視稽核記錄：

1. 在應用程式網頁介面的視窗中，開啟管理主控台樹狀目錄，然後選擇“事件”部分。
2. 選擇稽核頁簽。

事件資訊顯示為表格。

該表最多顯示 5000 個事件。如果在顯示稽核記錄事件時叢集節點不可用，則儲存在該節點上的事件不會顯示在表中。

稽核事件表將顯示以下資訊：

• “GUID“是事件的唯一全域ID。
• 日期和時間是事件發生的日期和時間。時區是事件發生的節點的時區。
• “使用者 IP 位址“是發起事件的電腦的 IP 位址。
• 節點 是處理事件之節點的 IP 位址和連接埠。
• “使用者登入“是發起事件的使用者的登入資訊。
• “帳戶類型“是發起事件的KSMG 使用者的帳戶類型。

  可能的值：

  • 本機使用者
  • SSO 使用者
• “事件類型”是事件的類型。下表列出了可能的值。
• “事件“是發生的事件。下表列出了可能的值。

  稽核事件

  事件類型	事件名稱
  身分驗證	身分驗證已嘗試
  規則	規則已建立
  	規則已修改
  	規則已刪除
  字典	字典已建立
  	字典已修改
  	字典已刪除
  備份區	已開始從備份傳送
  	已從備份區傳送
  	已開始從備份下載
  	已從備份下載
  	已開始從備份中刪除
  	已從備份中刪除
  設定	防護設定已變更

• “事件部分“是包含事件資訊部分的編號。
• “總事件部分“是包含該事件資訊的部分總數。
• “結果“是事件的結果。

您可以排序列中的事件。為此，請點擊表格中列的標頭。

您可以透過點擊 自訂表中的列。

頁面頂端