用户活动审核

用户活动报告有助于了解用户在 VMware Aria Operations 实例中的活动范围，如用户登录时间、对集群和节点所采取的操作、对系统密码所做的更改、证书激活时间以及用户注销时间。

审核用户活动的位置

要审核用户活动，请从左侧菜单中单击系统管理 > 控制面板，然后单击审核磁贴。用户在环境中所执行的活动随即出现在页面上。

表 1. 用户活动审核操作

选项	描述
下载	以 PDF 或 XLS 格式将用户活动审核信息下载到报告中。
配置	配置将用户活动日志发送到外部 syslog 服务器的设置以满足安全审核要求。 将日志输出到外部 syslog 服务器。选择该选项后，VMware Aria Operations 会将日志发送到单独的服务器计算机。 IP 地址或主机名。syslog 服务器的标识。 端口。用于将审核信息发送到外部服务器的 VMware Aria Operations 端口。
日期范围	根据选定的小时数、天数、星期数、月数、年数或两个特定日期和时间之间的时间段，显示过去所执行的用户活动列表。
起始行	表示文件的起始行。0 表示第一行。-1 或没有值表示该文件必须从末尾开始显示。
行数	指定要在搜索结果中显示的行数。例如：如果要查看特定文本块的前 10 次出现位置，请输入行数 10，将起始行指定为 0。
筛选器	根据用户 ID、用户名、身份验证源、会话、客户端 IP、类别和消息筛选数据。