vSphere 中的审核日志记录

对于任何 IT 环境，网络流量、合规性警示、防火墙活动、操作系统更改和置备活动的审核日志记录都被视为维护其安全性的最佳做法。此外，日志记录是许多法规和标准的特定要求。

为确保您知晓基础架构发生的更改，首先要执行的步骤之一是审核环境。默认情况下，vSphere 包含用于查看和跟踪更改的工具。例如，您可以对 vSphere 层次结构中的任何对象使用 vSphere Client 中的“任务和事件”选项卡来查看发生的更改。您还可以使用 PowerCLI 检索事件和任务。此外，VMware Aria Operations for Logs 还提供审核日志记录，以支持收集和保留重要系统事件。最后，还有许多提供 vCenter Server 审核的第三方工具可用。

日志文件还可以帮助确定主机、虚拟机等的访问者。有关详细信息，请参见ESXi 日志文件地址。