U kunt een rapport voor auditgebeurtenissen genereren in de Workspace ONE Access-service waarin de gebeurtenissen worden weergegeven die betrekking hebben op een gebruiker, inclusief het type actie binnen een bepaalde datum. Deze functie is nuttig bij het oplossen van problemen.
Opmerking: Startgebeurtenissen voor virtuele desktops en externe apps van VMware Horizon Service Universal Broker worden niet opgenomen in de rapportresultaten voor auditgebeurtenissen van Workspace ONE Access.
Procedure
Selecteer Auditgebeurtenissen op de pagina Bewaken > Rapporten in de Workspace ONE Access-console.
Selecteer de criteria voor de auditgebeurtenis.
Criteria auditgebeurtenis
Beschrijving
Gebruiker
Selecteer dit tekstvak om uw zoekopdracht naar auditgebeurtenissen te beperken tot gebeurtenissen die door een specifieke gebruiker zijn gegenereerd.
Type
In dit vervolgkeuzemenu kunt u de zoekopdracht naar auditgebeurtenissen beperken tot een specifiek type auditgebeurtenis. In het vervolgkeuzemenu worden niet alle potentiële typen auditgebeurtenissen weergegeven. In de lijst worden alleen typen gebeurtenissen weergegeven die in uw implementatie hebben plaatsgevonden. Typen auditgebeurtenissen die in hoofdletters worden weergegeven zijn toegangsgebeurtenissen, zoals AANMELDEN en STARTEN. Deze gebeurtenissen genereren geen wijzigingen in de database. Andere typen auditgebeurtenissen genereren wel wijzigingen in de database.
Actie
Met dit vervolgkeuzemenu kunt u uw zoekopdracht beperken tot specifieke acties. De lijst toont gebeurtenissen die specifieke wijzigingen aanbrengen in de database. Wanneer u in het vervolgkeuzemenu Type een toegangsgebeurtenis selecteert die een andere gebeurtenis dan een actie aanduidt, geeft u geen actie op in het vervolgkeuzemenu Actie.
Object
Met dit tekstvak kunt u het zoeken naar auditgebeurtenissen beperken tot een specifiek object. Voorbeelden van objecten zijn groepen, gebruikers en apparaten. Objecten worden aangeduid met een naam of een id-nummer.
Datumbereik
Met deze tekstvakken kunt u uw zoekopdracht beperken tot een datumbereik. De indeling is 'Van ___ dagen geleden tot ___ dagen geleden'. Het maximale datumbereik is 30 dagen. Van 90 dagen geleden tot 60 dagen geleden is bijvoorbeeld een geldig bereik, terwijl 90 dagen geleden tot 45 dagen geleden een ongeldig bereik is omdat het maximale bereik van 30 dagen wordt overschreden.
Voor Workspace ONE Access-implementaties van cloudtenants worden gegevens voor auditgebeurtenissen gedurende de afgelopen 90 dagen bewaard.
10.000 records is het maximum aantal records dat kan worden geëxporteerd in één auditrapport. Exporteer een datumbereik dat minder dan 10.000 records produceert en combineer de resultaten.
Klik op Weergeven.
Er wordt een auditgebeurtenisrapport weergegeven dat is samengesteld volgens de door u opgegeven criteria.
Klik op Details weergeven voor meer informatie over die auditgebeurtenis.
