Для выбранных событий аудита можно создавать отчет.

Об этой задаче

Используя отчеты о событиях аудита, можно устранять неполадки.

Необходимые условия

Аудит должен быть включен. Чтобы проверить, включен ли аудит, в консоли администрирования перейдите на страницу Каталог > Параметры и выберите элемент Аудит.

Процедура

  1. В консоли администрирования последовательно выберите элементы Отчеты > События аудита.
  2. Выберите критерии события аудита.

    Критерии для событий аудита

    Описание

    Пользователь

    С помощью этого текстового поля можно сузить поиск событий аудита, ограничив его событиями, созданными конкретным пользователем.

    Type

    С помощью этого раскрывающегося списка можно сузить поиск событий аудита, ограничив его событиями аудита определенного типа. В нем не отображаются все возможные типы событий аудита. В нем отображаются только те типы событий, которые произошли в среде. Типы событий аудита, указанные прописными буквами — события доступа, например LOGIN или LAUNCH, которые не создают изменений в базе данных. Другие типы событий аудита создают изменения в базе данных.

    Действие

    С помощью этого раскрывающегося списка можно сузить поиск, ограничив его определенными действиями. В нем отображаются события, которые вносят определенные изменения в базу данных. При выборе события доступа (это событие без действия) в раскрывающемся списке «Тип» не указывайте действие в раскрывающемся списке «Действие».

    Object

    С помощью этого текстового поля можно сузить поиск, ограничив его определенными объектами. К примерам объектов можно отнести группы, пользователей и устройства. Объекты идентифицируются по имени или идентификационному номеру.

    Диапазон дат

    С помощью этих текстовых полей можно сузить область поиска до диапазона дат в формате «От ___ до ___ дней назад». Максимальный диапазон дат составляет 30 дней. Например, от 90 до 60 дней назад — это допустимый диапазон, а от 90 до 45 дней назад — нет, так как в этом случае превышается максимальное значение диапазона 30 дней.
  3. Щелкните Показать.

    Отчет о событиях аудита отображается в соответствии с указанными критериями.

    Примечание:

    При перезапуске подсистемы аудита на странице «События аудита» может появиться сообщение об ошибке, а отчет может не отобразиться. В этом случае подождите несколько минут, а затем повторите попытку.

  4. Для получения дополнительных сведений о событии аудита щелкните элемент Посмотреть сведения для этого события аудита.