Просмотр журнала аудита

Функциональность доступна при наличии разрешения Просматривать события аудита.

Чтобы просмотреть журнал событий аудита:

1. В окне веб-интерфейса приложения в главном меню выберите раздел События.
2. Выберите вкладку Аудит.

Информация о событиях отобразится в виде таблицы.

В таблице отображается не более 5000 событий. Если узел кластера недоступен в момент показа событий журнала аудита, то события, хранящиеся на этом узле, не будут отображены в таблице.

В таблице событий аудита отображается следующая информация:

• GUID – уникальный глобальный идентификатор события.
• Дата и время – дата и время возникновения события. Часовой пояс соответствует часовому поясу узла, на котором произошло событие.
• IP-адрес пользователя – IP-адрес компьютера, c которого инициировано событие.
• Узел – IP-адрес и порт узла, который обработал событие.
• Логин пользователя – логин пользователя, инициировавшего событие.
• Тип учетной записи – тип учетной записи пользователя KSMG, инициировавшего событие.

  Возможные значения:

  • Локальный пользователь.
  • SSO-пользователь.
• Тип события – тип события. Возможные значения приведены в таблице ниже.
• Событие – произошедшее событие. Возможные значения приведены в таблице ниже.

  События аудита

  Тип события	Название события
  Аутентификация	Попытка аутентификации
  Правила	Правило создано
  	Правило изменено
  	Правило удалено
  Словари	Словарь создан
  	Словарь изменен
  	Словарь удален
  Хранилище	Начата отправка из Хранилища
  	Отправлено из Хранилища
  	Начата загрузка из Хранилища
  	Загружено из Хранилища
  	Начато удаление из Хранилища
  	Удалено из Хранилища
  Параметры	Изменены параметры защиты

• Часть события – номер части с информацией о событии.
• Всего частей события – общее количество частей с информацией о событии.
• Результат – результат события.

Вы можете сортировать события в столбцах. Для этого нажмите на название столбца в таблице.

Вы можете настроить отображение столбцов в таблице по кнопке .