В службе Workspace ONE Access можно создать отчет о событиях аудита, который будет содержать список связанных с пользователем событий, включая тип действия на определенную дату. Эту функцию удобно использовать для устранения неполадок.
Примечание: События запуска виртуальных настольных компьютеров конечных пользователей и удаленных приложений Universal Broker службы VMware Horizon не включаются в результаты отчета о событиях аудита Workspace ONE Access.
Процедура
В консоли Workspace ONE Access на странице Мониторинг > Отчеты выберите События аудита.
Выберите критерии события аудита.
Критерии для событий аудита
Описание
Пользователь
С помощью этого текстового поля можно сузить поиск событий аудита, ограничив его событиями, созданными конкретным пользователем.
Type
С помощью этого раскрывающегося меню можно сузить поиск событий аудита, ограничив его событиями аудита определенного типа. В нем не отображаются все возможные типы событий аудита. В нем отображаются только те типы событий, которые произошли в среде. Типы событий аудита, указанные прописными буквами — события доступа, например LOGIN или LAUNCH, которые не создают изменений в базе данных. Другие типы событий аудита создают изменения в базе данных.
Действие
С помощью этого раскрывающегося меню можно сузить поиск, ограничив его определенными действиями. В нем отображаются события, которые вносят определенные изменения в базу данных. При выборе события доступа (это событие без действия) в раскрывающемся меню «Тип» не следует указывать действие из раскрывающегося меню «Действие».
Object
С помощью этого текстового поля можно сузить поиск, ограничив его определенными объектами. К примерам объектов можно отнести группы, пользователей и устройства. Объекты идентифицируются по имени или идентификационному номеру.
Диапазон дат
С помощью этих текстовых полей можно сузить область поиска до диапазона дат в формате «От ___ до ___ дн. назад». Максимальный диапазон дат составляет 30 дней. Например, от 90 до 60 дней назад — это допустимый диапазон, а от 90 до 45 дней назад — нет, так как в этом случае превышается максимальное значение диапазона 30 дней.
Для развертываний арендатора облачной версии Workspace ONE Access записи о событиях аудита сохраняются за последние 90 дней.
Максимальное количество записей, которые можно экспортировать в один отчет об аудите, составляет 10 000 записей. Экспортируйте диапазон дат, для которых существует менее 10 000 записей, и объедините результаты.
Щелкните Показать.
Отчет о событиях аудита отображается в соответствии с указанными критериями.
Для получения дополнительных сведений о событии аудита щелкните элемент Посмотреть сведения для этого события аудита.
