Просмотр журнала аудита

Функциональность доступна при наличии разрешения Просматривать события аудита.

Чтобы просмотреть журнал событий аудита:

1. В окне веб-интерфейса приложения в главном меню выберите раздел События и журналы.
2. Выберите вкладку События аудита.

Информация о событиях отобразится в виде таблицы.

В таблице отображается не более 5000 событий. Если узел кластера недоступен в момент показа событий журнала аудита, то события, хранящиеся на этом узле, не будут отображены в таблице.

В таблице событий аудита отображается следующая информация:

• GUID – уникальный глобальный идентификатор события.
• Дата и время – дата и время возникновения события. Часовой пояс соответствует часовому поясу узла, на котором произошло событие.
• IP-адрес пользователя – IP-адрес компьютера, c которого инициировано событие.
• Узел – IP-адрес и порт узла, который обработал событие.
• Имя учетной записи – имя учетной записи пользователя, инициировавшего событие.
• Тип учетной записи – тип учетной записи пользователя KSMG, инициировавшего событие.

  Возможные значения:

  • Локальный пользователь.
  • SSO-пользователь.
• Тип события – тип события. Возможные значения приведены в таблице ниже.
• Событие – произошедшее событие. Возможные значения приведены в таблице ниже.

  События аудита

  Тип события	Название события
  Аутентификация	Попытка аутентификации
  Правила	Правило создано
  	Правило изменено
  	Правило удалено
  Словари	Словарь создан
  	Словарь изменен
  	Словарь удален
  Хранилище	Начата отправка из Хранилища
  	Отправлено из Хранилища
  	Начата загрузка из Хранилища
  	Загружено из Хранилища
  	Начато удаление из Хранилища
  	Удалено из Хранилища
  Персональное Хранилище	Начата отправка из персонального Хранилища
  	Отправлено из персонального Хранилища
  	Начата загрузка из персонального Хранилища
  	Загружено из персонального Хранилища
  	Начато удаление из персонального Хранилища
  	Удалено из персонального Хранилища
  	Начато помещение сообщений в очередь на повторную проверку
  	Сообщения помещены в очередь на повторную проверку
  Параметры защиты	Изменены параметры защиты
  Параметры обработки сообщений	Изменены параметры обработки сообщений
  Параметры MTA	Изменены параметры MTA
  Роли	Роль создана
  	Роль изменена
  	Роль удалена
  Учетные записи	Учетная запись создана
  	Учетная запись изменена
  	Учетная запись удалена
  	Пароль учетной записи изменен

• Часть события – номер части с информацией о событии.
• Всего частей события – общее количество частей с информацией о событии.
• Результат – результат события.

Вы можете сортировать события в столбцах. Для этого нажмите на название столбца в таблице.

Вы можете настроить отображение столбцов в таблице по кнопке .