vRealize Automation 提供了审核日志记录功能,以支持收集和保留重要系统事件。

目前,vRealize Automation 支持将审核日志记录作为事件日志记录的扩展。此功能提供基本的审核信息,并且保留设置只能使用相应 vRealize Automation REST API 事件代理服务调用进行配置。审核日志记录当前可供能够登录到租户的租户管理员和系统管理员使用。它提供事件搜索和筛选功能。

默认情况下,vRealize Automation 支持工作流订阅、端点以及架构组创建、更新和删除事件的审核日志记录。vRealize Automation 还支持各种 IaaS 事件的审核日志记录自定义。

vRealize Automation 审核日志记录默认情况下处于禁用状态。通过在虚拟设备管理界面的 vRA 设置 > 日志页面上的“审核日志集成”部分中选中或取消选中启用复选框,可以打开或关闭此功能。

审核日志信息显示在标准“事件日志”页面上。作为租户管理员,可以选择管理 > 事件日志以查看此页面。审核事件在事件日志表中标识,并且“事件类型”字段中指示“审核”。每个条目都显示每个事件的事件描述,以及租户、时间、用户和相关服务名称。

针对任何其他 IaaS 事件启用审核日志记录都需要自定义配置文件并且需要在 IaaS 主机上运行相应命令。如需帮助,请联系 VMware 专业服务。

您可以配置 vRealize Automation 以将事件导出到外部 syslog 服务器,尤其是 VMware Log Insight。