在 Workspace ONE Access 中生成审核事件报告

您可以在 Workspace ONE Access 服务中生成审核事件报告，其中列出与用户相关的事件，包括特定日期内的操作类型。此功能可帮助进行故障排除。

注： VMware Horizon Service Universal Broker 最终用户虚拟桌面和远程应用程序启动事件未包含在 Workspace ONE Access 审核事件报告结果中。

过程

1. 在 Workspace ONE Access 控制台中的监控 > 报告页面中，选择审核事件。
2. 选择审核事件条件。

   审核事件条件	描述
   用户	选择该文本框以将审核事件的搜索范围缩小到特定用户生成的事件。
   类型	在该下拉菜单中，您可以将审核事件的搜索范围缩小到特定的审核事件类型。该下拉菜单并未显示所有可能的审核事件类型。仅显示您的部署中出现的事件类型。用大写字母列出的审核事件类型为访问事件，比如 LOGIN 和 LAUNCH，这些事件在数据库中不产生变化。其他审核事件类型在数据库中会产生变化。
   操作	在该下拉菜单中，您可以将搜索范围缩小到特定的操作。列表显示对数据库产生特定变化的事件。如果在“类型”下拉菜单中选择的访问事件表示无操作的事件，请不要在“操作”下拉菜单中指定操作。
   对象	在此文本框中，您可以将搜索范围缩小到特定对象。例如对象可以是组、用户和设备。对象用名称或 ID 编号识别。
   日期范围	在此类文本框中，您可以将搜索范围缩小到具体的日期范围，格式为“从 ___ 天前至 ___ 天前”。最大日期范围为 30 天。例如，从 90 天前至 60 天前是有效的范围，而从 90 天前至 45 天前是无效的范围，因为该范围超出了最大日期范围（30 天）。 对于 Workspace ONE Access 云租户部署，将保留过去 90 天的审核事件记录。 可在一个审核报告中导出的最大记录数为 10,000。导出产生的记录数少于 10,000 条的日期范围，然后合并结果。

3. 单击显示。
   审核事件报告将根据您指定的条件显示出来。

   

4. 有关定审核事件的更多信息，请单击该审核事件的查看详细信息选项。