您可以针对指定审核事件生成报告。

开始之前

必须启用审核功能。要确认是否已启用此功能,请在管理控制台中转到目录 > 设置页面,然后选择审核

关于此任务

审核事件报告可以作为一种故障排除方法,非常有用。

过程

  1. 在管理控制台中,选择报告 > 审核事件
  2. 选择审核事件条件。

    审核事件条件

    描述

    用户

    此文本框可以将审核事件的搜索范围缩小到特定用户生成的事件。

    类型

    此下拉列表可以将审核事件的搜索范围缩小到特定的审核事件类型。下拉列表不显示所有可能的审核事件类型。仅显示您的部署中出现的事件类型。用大写字母列出的审核事件类型为访问事件,比如 LOGIN 和 LAUNCH,这些事件在数据库中不产生变化。其他审核事件类型在数据库中会产生变化。

    操作

    此下拉列表可以将搜索范围缩小到特定操作。列表显示对数据库产生特定变化的事件。如果您在“类型”下拉列表中选择了一个无操作的访问事件,请不要在“操作”下拉列表中指定操作。

    对象

    此文本框可以将搜索范围缩小到特定对象。例如对象可以是组、用户和设备。对象用名称或 ID 编号识别。

    日期范围

    这些文本框可以将搜索范围缩小到具体的日期范围,格式为“从 ___ 天前至 ___ 天前”。最大日期范围为 30 天。例如,从 90 天前至 60 天前是一个有效的范围,而从 90 天前至 45 天前是一个无效的范围,因为此范围超出了 30 天的最大日期范围。

  3. 单击显示

    审核事件报告将根据您指定的条件显示出来。

    注:

    重新启动审核子系统时,“审核事件”页面可能会显示错误消息而不会提交报告。如果您看到有关无法提交报告的错误消息,请等几分钟后重试。

  4. 有关定审核事件的更多信息,请单击该审核事件的查看详细信息选项。