vRealize Automation имеет функцию ведения журнала аудита, которая поддерживает сбор и хранение важных системных событий.

В настоящий момент vRealize Automation поддерживает ведение журнала аудита в качестве дополнительной функции ведения журнала событий. Эта возможность позволяет получить только основные данные аудита, а настройки сохранения можно изменить только с помощью соответствующих вызовов службы брокера событий REST API vRealize Automation. В настоящее время ведение журнала аудита доступно только администраторам арендатора и системным администраторам, которые могут войти в систему от имени арендатора. Эта функция позволяет использовать поиск и фильтр по событиям.

По умолчанию vRealize Automation поддерживает ведение журнала аудита для подписки на рабочий процесс и событий создания, обновления и удаления конечных точек и групп пользователей фабрики. Также vRealize Automation поддерживает настройку ведения журнала аудита для различных событий инфраструктуры как услуги.

Ведение журнала аудита для vRealize Automation по умолчанию отключено. Включить или выключить его можно, поставив флажок Включено в разделе интеграции журнала аудита на странице vRA > Журналы в интерфейсе управления виртуальными устройствами.

Данные журнала аудита появляются на стандартной странице журналов событий. Если вы являетесь администратором арендатора, выберите Администрирование > Журналы событий, чтобы просмотреть эту страницу. События аудита можно найти в таблице журнала событий по назначению «Аудит» в поле «Тип события». Каждая запись отображает для каждого события такие данные, как описание события, арендатора, время, пользователя и имя службы, связанной с событием.

Чтобы включить ведение журнала аудита для других событий инфраструктуры как услуги, необходимо воспользоваться пользовательским файлом конфигурации и запустить соответствующие команды на компьютере узла инфраструктуры как услуги. Если вам потребуется помощь, обратитесь в службу профессиональных услуг VMware.

Можно настроить vRealize Automation так, чтобы события экспортировались на внешний сервер системного журнала, а именно на VMware Log Insight.