Для выбранных событий аудита можно создавать отчет.
Используя отчеты о событиях аудита, можно устранять неполадки.
Процедура
- В консоли VMware Identity Manager выберите Отчеты > События аудита.
- Выберите критерии события аудита.
Критерии для событий аудита
Описание
Пользователь
С помощью этого текстового поля можно сузить поиск событий аудита, ограничив его событиями, созданными конкретным пользователем.
Type
С помощью этого раскрывающегося меню можно сузить поиск событий аудита, ограничив его событиями аудита определенного типа. В нем не отображаются все возможные типы событий аудита. В нем отображаются только те типы событий, которые произошли в среде. Типы событий аудита, указанные прописными буквами — события доступа, например LOGIN или LAUNCH, которые не создают изменений в базе данных. Другие типы событий аудита создают изменения в базе данных.
Действие
С помощью этого раскрывающегося меню можно сузить поиск, ограничив его определенными действиями. В нем отображаются события, которые вносят определенные изменения в базу данных. При выборе события доступа (это событие без действия) в раскрывающемся меню «Тип» не следует указывать действие из раскрывающегося меню «Действие».
Object
С помощью этого текстового поля можно сузить поиск, ограничив его определенными объектами. К примерам объектов можно отнести группы, пользователей и устройства. Объекты идентифицируются по имени или идентификационному номеру.
Диапазон дат
С помощью этих текстовых полей можно сузить область поиска до диапазона дат в формате «От ___ до ___ дней назад». Максимальный диапазон дат составляет 30 дней. Например, от 90 до 60 дней назад — это допустимый диапазон, а от 90 до 45 дней назад — нет, так как в этом случае превышается максимальное значение диапазона 30 дней.
- Щелкните Показать.
Отчет о событиях аудита отображается в соответствии с указанными критериями.
Примечание.При перезапуске подсистемы аудита на странице «События аудита» может появиться сообщение об ошибке, а отчет может не отобразиться. В этом случае подождите несколько минут, а затем повторите попытку.
- Для получения дополнительных сведений о событии аудита щелкните элемент Посмотреть сведения для этого события аудита.