El informe de la actividad del usuario le ayuda a conocer el alcance de las actividades de los usuarios en su instancia de VMware Aria Operations, como inicios de sesión de los usuarios, las acciones que realizan en clústeres y nodos, los cambios que efectúan en las contraseñas del sistema, el momento de activación de certificados y los cierres de sesión.

Dónde realizar una auditoría de la actividad del usuario

Para realizar una auditoría de la actividad del usuario, en el menú de la izquierda, haga clic en Administración y, a continuación, haga clic en el mosaico Auditoría. En la página aparecen las actividades que los usuarios han realizado en el entorno.

Tabla 1. Acciones de la auditoría de la actividad del usuario
Opción Descripción

Descargar

Descargue la información de la auditoría de la actividad de los usuarios en un informe en formato PDF o XLS.

Configurar

Configure los ajustes para enviar el registro de actividad de usuarios a un servidor syslog externo para cumplir con los requisitos de auditoría de seguridad.
  • Enviar registro a servidor syslog externo. Cuando se selecciona esta opción, VMware Aria Operations envía el registro a una máquina de servidor independiente.
  • Dirección IP o nombre de host. Identificación del servidor syslog.
  • Puerto. Puerto de VMware Aria Operations utilizado para enviar la información de auditoría al servidor externo.

Rango de fecha

Visualice la lista de actividades de usuarios realizadas anteriormente en función de un número seleccionado de horas, días, semanas, meses o años, o entre dos fechas y períodos específicos.

Línea de inicio

Indica la línea de inicio del archivo. 0 es para la primera línea. -1 o ningún valor indica que el archivo tiene que mostrarse desde el final.

Número de líneas

Especifica el número de líneas del archivo que se mostrarán en el resultado de búsqueda. Por ejemplo: si desea ver las 10 primeras veces que aparece una porción específica de texto, introduzca 10 en el número de líneas y 0 en la línea de inicio.

Filtro

Filtra los datos según el ID de usuario, el nombre de usuario, la fuente de autenticación, la sesión, la dirección IP del cliente, la categoría y el mensaje.