您可以针对指定审核事件生成报告。

审核事件报告可以作为一种故障排除方法，非常有用。

前提条件

必须启用审核功能。要确认是否已启用此功能，请在管理控制台中转到目录 > 设置页面，然后选择审核。

过程

  1. 在管理控制台中，选择报告 > 审核事件。
  2. 选择审核事件条件。
    审核事件条件 描述
    用户 此文本框可以将审核事件的搜索范围缩小到特定用户生成的事件。
    类型 此下拉列表可以将审核事件的搜索范围缩小到特定的审核事件类型。下拉列表不显示所有可能的审核事件类型。仅显示您的部署中出现的事件类型。用大写字母列出的审核事件类型为访问事件，比如 LOGIN 和 LAUNCH，这些事件在数据库中不产生变化。其他审核事件类型在数据库中会产生变化。
    操作 此下拉列表可以将搜索范围缩小到特定操作。列表显示对数据库产生特定变化的事件。如果您在“类型”下拉列表中选择了一个无操作的访问事件，请不要在“操作”下拉列表中指定操作。
    对象 此文本框可以将搜索范围缩小到特定对象。例如对象可以是组、用户和设备。对象用名称或 ID 编号识别。
    日期范围 这些文本框可以将搜索范围缩小到具体的日期范围，格式为“从 ___ 天前至 ___ 天前”。最大日期范围为 30 天。例如，从 90 天前至 60 天前是一个有效的范围，而从 90 天前至 45 天前是一个无效的范围，因为此范围超出了 30 天的最大日期范围。
  3. 单击显示。
    审核事件报告将根据您指定的条件显示出来。
    注： 重新启动审核子系统时，“审核事件”页面可能会显示错误消息而不会提交报告。如果您看到有关无法提交报告的错误消息，请等几分钟后重试。
  4. 有关定审核事件的更多信息，请单击该审核事件的查看详细信息选项。