您可以在 Workspace ONE Access 服务中生成审核事件报告,其中列出与用户相关的事件,包括特定日期内的操作类型。此功能可帮助进行故障排除。

注: VMware Horizon Service Universal Broker 最终用户虚拟桌面和远程应用程序启动事件未包含在 Workspace ONE Access 审核事件报告结果中。

过程

  1. Workspace ONE Access 控制台中的监控 > 报告页面中,选择审核事件
  2. 选择审核事件条件。
    审核事件条件 描述
    用户 选择该文本框以将审核事件的搜索范围缩小到特定用户生成的事件。
    类型 在该下拉菜单中,您可以将审核事件的搜索范围缩小到特定的审核事件类型。该下拉菜单并未显示所有可能的审核事件类型。仅显示您的部署中出现的事件类型。用大写字母列出的审核事件类型为访问事件,比如 LOGIN 和 LAUNCH,这些事件在数据库中不产生变化。其他审核事件类型在数据库中会产生变化。
    操作 在该下拉菜单中,您可以将搜索范围缩小到特定的操作。列表显示对数据库产生特定变化的事件。如果在“类型”下拉菜单中选择的访问事件表示无操作的事件,请不要在“操作”下拉菜单中指定操作。
    对象 在此文本框中,您可以将搜索范围缩小到特定对象。例如对象可以是组、用户和设备。对象用名称或 ID 编号识别。
    日期范围

    在此类文本框中,您可以将搜索范围缩小到具体的日期范围,格式为“从 ___ 天前至 ___ 天前”。最大日期范围为 30 天。例如,从 90 天前至 60 天前是有效的范围,而从 90 天前至 45 天前是无效的范围,因为该范围超出了最大日期范围(30 天)。

    可在一个审核报告中导出的最大记录数为 10,000。导出产生的记录数少于 10,000 条的日期范围,然后合并结果。

  3. 单击显示
    审核事件报告将根据您指定的条件显示出来。
    注: 重新启动审核子系统时,“审核事件”页面可能会显示错误消息而不会提交报告。如果您看到有关无法提交报告的错误消息,请等几分钟后重试。
  4. 有关定审核事件的更多信息,请单击该审核事件的查看详细信息选项。