檢視有關稽核事件的資訊

此功能適用於“檢視稽核事件”權限。

要檢視有關稽核事件的資訊：

1. 在應用程式網頁介面的視窗中，開啟管理主控台樹狀目錄，然後選擇“事件”部分。
2. 選擇稽核頁簽。

   應用程式事件資訊顯示為表格。

3. 選擇您想要檢視其資訊的事件。

   這將開啟包含事件資訊的視窗。

稽核事件資訊視窗包括以下頁簽：

• 總結。

  此標籤顯示有關事件和修改物件的一般資訊。

• 修改的參數。

  此標籤顯示與事件相關的物件的修改設定的詳細資訊。如果在稽核記錄設定中啟用了修改設定的記錄，且事件類型為“規則“、“字典“、或者“設定“，則顯示該頁簽。

總結

此標籤顯示以下資料：

• “GUID“是事件的唯一全域ID。
• “總事件部分“是包含該事件資訊的部分總數。
• “事件部分“是包含事件資訊部分的編號。
• 日期和時間是事件發生的日期和時間。時區是事件發生的節點的時區。
• 節點 是處理事件之節點的 IP 位址和連接埠。
• “使用者 IP 位址“是發起事件的電腦的 IP 位址。
• “使用者登入“是發起事件的使用者的登入資訊。
• “使用者角色“是發起事件的使用者的角色。
• “帳戶類型“是發起事件的KSMG 使用者的帳戶類型。
• “結果“是事件的結果。

在“修改的物件詳情“下，將顯示以下資訊：

• “事件類型”是事件的類型。
• “事件“是發生的事件。

  對於“字典“類型的事件：

  • “字典名稱“是發生事件的字典的名稱。
  • “字典 ID“是發生事件的字典的ID。

  對於“規則“類型的事件：

  • “規則名稱“是發生事件的規則的名稱。
  • “規則 ID“是發生事件的規則的ID。

  對於“備份區“類型的事件：

  • “應用程式郵件 ID“是該事件所涉及訊息的 App ID 值。
  • 備份節點 是備份事件之節點的 IP 位址和連接埠。
  • “SMTP Message-ID“是涉及事件的郵件的 SMTP 郵件 ID 值。如果無法確定，則會顯示破折號。

  對於“身分驗證“類型的事件：

  • “身分驗證類型“是事件發生時使用的身分驗證類型。
  • “失敗詳細資訊“是身分驗證不成功的原因。如果事件結果為“失敗“，則顯示此欄位。

修改的參數

此頁簽顯示有關“規則“、“字典“和“設定“事件類型，“成功“結果的已修改設定的詳細資訊。涉及通知範本配置和在規則中套用通知範本的修改不會被記錄。

事件清單項如下所示：

• 如果修改的設定包含一個值：
  • 規則或字典已建立： SettingCode >[][ NewValue >]。新建立實體的所有設定均視為已修改。
  • “防護“部分修改的規則、字典或設定： SettingCode >[ OldValue >][ NewValue >]。如果實體的設定值發生改變，則認為該實體的設定已修改。
  • 規則或字典已刪除： SettingCode >[ OldValue >][]。已刪除的所建立實體的所有設定均視為已修改。
• 如果修改的設定包含值清單：
  • 規則或字典已建立： SettingCode >. Added [ Value_1 > Value_2 > Value_N >]。新建立實體的所有設定均視為已修改。
  • 規則或字典已修改，值已新增至清單： SettingCode >. Added [ Value_1 > Value_2 > Value_N >]。
  • 規則或字典已修改，值已從清單中刪除： SettingCode >. Removed [ Value_1 > Value_2 > Value_N >]。
  • 規則或字典已修改，從清單中新增和刪除了值：

    <SettingCode>.Added[<Value_1> <Value_2> <Value_N>]

    <SettingCode>.Removed[<Value_1> <Value_2> <Value_N>]

    如果修改了清單中預先存在的值，則修改後的清單值將被視為已刪除並列在“ Removed[]“下，而修改後指派的清單值將列在“ Added[]“下。

  • 規則或字典已刪除： SettingCode >. Removed [ Value_1 > Value_2 > Value_N >]。

如果修改前後的清單僅在項目順序上有所不同，則認為該設定未發生變更，且不會顯示該設定的記錄。

設定代碼見附錄。

範例： 在規則中，寄件者清單中存在以下地址：aaa@test.com bbb@test.com ccc@test.com。 管理員修改了清單值如下並儲存變更： aaa@test.com → abb@test.com bbb@test.com → bcc@test.com 在稽核記錄中，“修改的參數“頁簽上將顯示以下幾行： <SettingCode寄件人>.Added[abb@test.com bcc@test.com] <SettingCode寄件人>.Removed[aaa@test.com bbb@test.com]

在方括號內，以下字元被轉義：

, ; [ ] * % { } ' " = \ 換行符

範例： 規則名稱原為“ Old rule [1]“，管理員將其改為“ New rule“。在稽核記錄中，“修改的參數“頁簽上將顯示以下行： <SettingCode名稱>[Old rule %5B1%5D][New rule]

頁面頂端