Você pode gerar um relatório de eventos de auditoria no serviço Workspace ONE Access que lista os eventos relacionados a um usuário, incluindo o tipo de ação em uma data específica. Este recurso é útil para a solução de problemas.
Observação: Os eventos de inicialização de aplicativos remotos e áreas de trabalho virtuais do usuário final do VMware Horizon Service Universal Broker não estão incluídos nos resultados do relatório de Eventos de Auditoria do Workspace ONE Access.
Procedimento
No console do Workspace ONE Access, na página Monitorar > Relatórios, selecione Eventos de Auditoria.
Selecione os critérios de evento de auditoria.
Critérios de evento de auditoria
Descrição
Usuário
Marque essa caixa de texto para restringir a pesquisa de eventos de auditoria aos eventos gerados por um usuário específico.
Tipo
Esse menu suspenso permite restringir a pesquisa de eventos de auditoria a um tipo de evento de auditoria específico. O menu suspenso não exibe todos os tipos de eventos de auditoria possíveis. A lista só mostra os tipos de evento que ocorreram na sua implantação. Os tipos de evento de auditoria listados com todas as letras maiúsculas são eventos de acesso, como LOGIN e LAUNCH, que não geram alterações no banco de dados. Outros tipos de evento de auditoria geram alterações no banco de dados.
Ação
Esse menu suspenso permite que você restrinja a pesquisa a ações específicas. A lista exibe eventos que fazem alterações específicas no banco de dados. Se você selecionar um evento de acesso no menu suspenso Tipo, que significa um evento de não ação, não especifique uma ação no menu suspenso Ação.
Object
Essa caixa de texto permite que você restrinja a pesquisa a um objeto específico. Exemplos de objetos são grupos, usuários e dispositivos. Os objetos são identificados por um nome ou por um número de identificação.
Intervalo de datas
Essas caixas de texto permitem que você restrinja sua pesquisa a um intervalo de datas no formato "De ___ dias atrás a ___ dias atrás". O intervalo de datas máximo é de 30 dias. Por exemplo, "de 90 dias atrás a 60 dias atrás" é um intervalo de válido, mas "90 dias atrás a 45 dias atrás" é um intervalo inválido, porque ele excede o máximo de 30 dias.
Para implantações de tenants de nuvem do Workspace ONE Access, os registros de eventos de auditoria são retidos nos últimos 90 dias.
Dez mil registros é o número máximo de registros que podem ser exportados em um relatório de auditoria. Exporte um intervalo de datas que produza menos de 10 mil registros e combine os resultados.
Clique em Mostrar.
Um relatório de evento de auditoria aparece de acordo com os critérios por você especificados.
Para obter mais informações sobre um evento de auditoria, clique em Exibir detalhes para esse evento de auditoria.
