Informationen über Audit-Ereignisse anzeigen

Die Funktionalität ist verfügbar, wenn die Berechtigung Auditereignisse anzeigen erteilt wurde.

So zeigen Sie Informationen über Audit-Ereignisse an:

1. Wählen Sie im Fenster der Weboberfläche der Anwendung in der Struktur der Management-Konsole den Abschnitt Ereignisse.
2. Wählen Sie die Registerkarte Audit aus.

   Informationen zu Ereignissen in der Anwendung werden in Form einer Tabelle angezeigt.

3. Wählen Sie das Ereignis aus, über das Sie Informationen aufrufen möchten.

   Ein Fenster mit Informationen über das Ereignis wird geöffnet.

Im Fenster mit Informationen über Audit-Ereignisse werden folgende Registerkarten angezeigt:

• Informationen.

  Die Registerkarte enthält allgemeine Informationen zum Ereignis und zum geänderten Objekt.

• Veränderte Einstellungen.

  Die Registerkarte enthält detaillierte Informationen zu den geänderten Parametern des Ereignisobjekts. Diese Registerkarte wird angezeigt, wenn in den Einstellungen des Audit-Ereignisprotokolls das Protokollieren geänderter Parameter aktiviert ist und der Ereignistyp einem der folgenden Typen entspricht: Regeln, Wörterbücher oder Einstellungen.

Informationen

Auf der Registerkarte werden folgende Informationen angezeigt:

• GUID – eindeutige globale ID des Ereignisses
• Ereignisteile gesamt – Gesamtzahl an Teilen mit Informationen zum Ereignis.
• Teil des Ereignisses – Nummer des Teils mit den Informationen zum Ereignis.
• Datum und Uhrzeit – Datum und Uhrzeit des Auftretens des Ereignisses Die Zeitzone entspricht der Zeitzone des Knotens, auf dem das Ereignis aufgetreten ist.
• Knoten – IP-Adresse und Port des Knotens, der das Ereignis verarbeitet hat
• IP-Adresse des Benutzers – IP-Adresse des Computers, von dem Ereignis initiiert wurde
• Benutzername – Login des Benutzers, der das Ereignis initiiert hat
• Benutzerrolle – Rollen des Benutzers, der das Ereignis initiiert hat
• Typ des Benutzerkontos – Typ des KSMG-Benutzerkontos, von dem Ereignis initiiert wurde
• Ergebnis – Ergebnis des Ereignisses.

Der Block Informationen zu verändertem Objekt enthält die folgenden Informationen:

• Ereignistyp – Ereignistyp.
• Ereignis – eingetretenes Ereignis.

  Für den Ereignistyp Wörterbücher:

  • Bezeichnung des Wörterbuchs – Name des Wörterbuches, in dem das Ereignis aufgetreten ist.
  • Wörterbuch-ID – ID des Wörterbuches, in dem das Ereignis aufgetreten ist.

  Für den Ereignistyp Regeln:

  • Name der Regel – Name der Regel, in der das Ereignis aufgetreten ist.
  • Regel-ID – ID der Regel, in der das Ereignis aufgetreten ist.

  Für den Ereignistyp Speicher:

  • App-ID der Nachricht – Wert der App-ID der Nachricht, zu der das Ereignis aufgetreten ist.
  • Speicherknoten – IP-Adresse und Port des Knotens, in dessen Speicher das Ereignis aufgetreten ist.
  • SMTP Message-ID – Wert der SMTP Message-ID der Nachricht, zu der das Ereignis aufgetreten ist. Wenn eine Bestimmung nicht möglich war, wird ein Strich angezeigt.

  Für den Ereignistyp Authentifizierung:

  • Authentifizierungstyp – Art der Authentifizierung, die beim Auftreten des Ereignisses verwendet wurde.
  • Informationen zum Fehler – Grund der fehlgeschlagenen Authentifikation. Dieses Feld wird angezeigt, wenn das Ereignis das Ergebnis Fehlgeschlagen besitzt.

Veränderte Einstellungen

Die Registerkarte enthält detaillierte Informationen zu den geänderten Parametern für die Ereignistypen Regeln, Wörterbücher und Einstellungen mit dem Ergebnis Erfolgreich. Es werden keine Änderungen protokolliert, die durch das Anpassen von Benachrichtigungsvorlagen und das Anwenden von Benachrichtigungsvorlagen auf Regeln entstehen.

Die Ereignisliste besteht aus Einträgen der folgenden Art:

• Wenn der geänderte Parameter einen Wert enthält:
  • Regel oder Wörterbuch wurde erstellt: <Parameter-Code>[][<Neuer Wert des Parameters>]. Es gelten alle Parameter des erstellten Objekts als geändert.
  • Regel, Wörterbuch oder Parameter des Abschnitts Schutz wurde geändert: <Parameter-Code>[<Alter Wert des Parameters>][<Neuer Wert des Parameters>]. Es gelten nur jene Parameter des Objekts als geändert, deren Werte sich geändert haben.
  • Regel oder Wörterbuch wurde gelöscht: <Parameter-Code>[<Alter Wert des Parameters>][]. Es gelten alle Parameter des gelöschten Objekts als geändert.
• Wenn der geänderte Parameter eine Liste mit Werten enthält:
  • Regel oder Wörterbuch wurde erstellt: <Parameter-Code>.Added[<Wert 1> <Wert 2> <Wert n>]. Es gelten alle Parameter des erstellten Objekts als geändert.
  • Regel oder Wörterbuch wurde geändert und der Liste wurden Werte hinzugefügt: <Parameter-Code>.Added[<Wert 1> <Wert 2> <Wert n>].
  • Regel oder Wörterbuch wurde geändert und aus der Liste wurden Werte entfernt: <Parameter-Code>.Removed[<Wert 1> <Wert 2> <Wert n>].
  • Regel oder Wörterbuch wurde geändert, der Liste wurden Werte hinzugefügt und aus der Liste wurden Werte entfernt:

    <Parameter-Code>.Added[<Wert 1> <Wert 2> <Wert n>]

    <Parameter-Code>.Removed[<Wert 1> <Wert 2> <Wert n>]

    Wenn in der Liste vorhandene Werte geändert wurden, gelten die geänderten ursprünglichen Werte als entfernt und werden unter Removed[] aufgeführt. Die aus der Änderung resultierenden neuen Werte gelten als hinzugefügt und werden unter Added[] aufgeführt.

  • Regel oder Wörterbuch wurde gelöscht: <Parameter-Code>.Removed[<Wert 1> <Wert 2> <Wert n>].

Unterscheiden sich die Listen vor und nach der Änderung nur in der Reihenfolge der Listenelemente, so gelten deren Parameter nicht als geändert und es werden keine Einträg für diese Parameter aufgeführt.

Die Parameter-Codes finden Sie im Anhang.

Beispiel: In der Regel für die Liste der Absender wurde folgenden Adressen eingetragen: aaa@test.de bbb@test.de ccc@test.de. Der Administrator hat die Listenwerte wie folgt geändert und die Änderungen gespeichert: aaa@test.de → abb@test.de bbb@test.de → bcc@test.de Im Audit-Ereignisprotokoll werden auf der Registerkarte Veränderte Einstellungen die folgenden Zeilen angezeigt: <Parameter-CodeAbsender>.Added[abb@test.de bcc@test.de] <Parameter-CodeAbsender>.Removed[aaa@test.de bbb@test.de]

Innerhalb der eckigen Klammern werden die folgenden Symbole mit Escape-Zeichen versehen:

, ; [ ] * % { } ' " = \ Zeilenumbruch

Beispiel: Der Administrator ändert den Name einer Regel von Old rule [1] auf New rule. Im Audit-Ereignisprotokoll wird auf der Registerkarte Veränderte Einstellungen die folgende Zeile angezeigt: <Parameter-CodeName>[Old rule %5B1%5D][New rule]

Nach oben