Você pode gerar um relatório de eventos de auditoria no serviço Workspace ONE Access que lista os eventos relacionados a um usuário, incluindo o tipo de ação em uma data específica. Este recurso é útil para a solução de problemas.
Observação: Os eventos de inicialização de aplicativos remotos e áreas de trabalho virtuais do usuário final do VMware Horizon Service Universal Broker não estão incluídos nos resultados do relatório de Eventos de Auditoria do Workspace ONE Access.
Procedimento
- No console do Workspace ONE Access, na página , selecione Eventos de Auditoria.
- Selecione os critérios de evento de auditoria.
Critérios de evento de auditoria |
Descrição |
Usuário |
Marque essa caixa de texto para restringir a pesquisa de eventos de auditoria aos eventos gerados por um usuário específico. |
Tipo |
Esse menu suspenso permite restringir a pesquisa de eventos de auditoria a um tipo de evento de auditoria específico. O menu suspenso não exibe todos os tipos de eventos de auditoria possíveis. A lista só mostra os tipos de evento que ocorreram na sua implantação. Os tipos de evento de auditoria listados com todas as letras maiúsculas são eventos de acesso, como LOGIN e LAUNCH, que não geram alterações no banco de dados. Outros tipos de evento de auditoria geram alterações no banco de dados. |
Ação |
Esse menu suspenso permite que você restrinja a pesquisa a ações específicas. A lista exibe eventos que fazem alterações específicas no banco de dados. Se você selecionar um evento de acesso no menu suspenso Tipo, que significa um evento de não ação, não especifique uma ação no menu suspenso Ação. |
Object |
Essa caixa de texto permite que você restrinja a pesquisa a um objeto específico. Exemplos de objetos são grupos, usuários e dispositivos. Os objetos são identificados por um nome ou por um número de identificação. |
Intervalo de datas |
Essas caixas de texto permitem que você restrinja sua pesquisa a um intervalo de datas no formato "De ___ dias atrás a ___ dias atrás." O intervalo de datas máximo é de 30 dias. Por exemplo, "de 90 dias atrás a 60 dias atrás" é um intervalo de válido, mas "90 dias atrás a 45 dias atrás" é um intervalo inválido, porque ele excede o máximo de 30 dias. Dez mil registros é o número máximo de registros que podem ser exportados em um relatório de auditoria. Exporte um intervalo de datas que produza menos de 10 mil registros e combine os resultados. |
- Clique em Mostrar.
Um relatório de evento de auditoria aparece de acordo com os critérios por você especificados.
Observação: Às vezes, quando o subsistema de auditoria está reiniciando, a página Eventos de Auditoria pode exibir uma mensagem de erro e não processar o relatório. Se você vir tal mensagem de erro, dizendo que o relatório não foi renderizado, espere alguns minutos e tente novamente.
- Para obter mais informações sobre um evento de auditoria, clique em Exibir detalhes para esse evento de auditoria.