В службе Workspace ONE Access можно создать отчет о событиях аудита, который будет содержать список связанных с пользователем событий, включая тип действия на определенную дату. Эту функцию удобно использовать для устранения неполадок.

Примечание: События запуска виртуальных настольных компьютеров конечных пользователей и удаленных приложений Universal Broker службы VMware Horizon не включаются в результаты отчета о событиях аудита Workspace ONE Access.

Процедура

  1. В консоли Workspace ONE Access на странице Мониторинг > Отчеты выберите События аудита.
  2. Выберите критерии события аудита.
    Критерии для событий аудита Описание
    Пользователь С помощью этого текстового поля можно сузить поиск событий аудита, ограничив его событиями, созданными конкретным пользователем.
    Type С помощью этого раскрывающегося меню можно сузить поиск событий аудита, ограничив его событиями аудита определенного типа. В нем не отображаются все возможные типы событий аудита. В нем отображаются только те типы событий, которые произошли в среде. Типы событий аудита, указанные прописными буквами — события доступа, например LOGIN или LAUNCH, которые не создают изменений в базе данных. Другие типы событий аудита создают изменения в базе данных.
    Действие С помощью этого раскрывающегося меню можно сузить поиск, ограничив его определенными действиями. В нем отображаются события, которые вносят определенные изменения в базу данных. При выборе события доступа (это событие без действия) в раскрывающемся меню «Тип» не следует указывать действие из раскрывающегося меню «Действие».
    Object С помощью этого текстового поля можно сузить поиск, ограничив его определенными объектами. К примерам объектов можно отнести группы, пользователей и устройства. Объекты идентифицируются по имени или идентификационному номеру.
    Диапазон дат

    С помощью этих текстовых полей можно сузить область поиска до диапазона дат в формате «От ___ до ___ дн. назад». Максимальный диапазон дат составляет 30 дней. Например, от 90 до 60 дней назад — это допустимый диапазон, а от 90 до 45 дней назад — нет, так как в этом случае превышается максимальное значение диапазона 30 дней.

    Для развертываний арендатора облачной версии Workspace ONE Access записи о событиях аудита сохраняются за последние 90 дней.

    Максимальное количество записей, которые можно экспортировать в один отчет об аудите, составляет 10 000 записей. Экспортируйте диапазон дат, для которых существует менее 10 000 записей, и объедините результаты.

  3. Щелкните Показать.
    Отчет о событиях аудита отображается в соответствии с указанными критериями.
    Отчет об аудите Workspace ONE Access в консоли администрирования.
  4. Для получения дополнительных сведений о событии аудита щелкните элемент Посмотреть сведения для этого события аудита.