使用者活動報告可協助您瞭解 VMware Aria Operations 執行個體中使用者活動的範圍,如使用者登入的時間、在叢集和節點上採取的動作、對系統密碼所做的變更、啟用憑證的時間,以及登出的時間。

稽核使用者活動的位置

若要稽核使用者活動,請從左側功能表按一下管理稽核圖示。使用者在環境中執行的活動即顯示在頁面上。

表 1. 使用者活動稽核動作
選項 說明

下載

將使用者活動稽核資訊下載到 PDF 或 XLS 格式的報告中。

設定

設定將使用者活動記錄傳送到外部 Syslog 伺服器,以滿足安全稽核需求。
  • 輸出記錄到外部 syslog 伺服器。檢查完成後,VMware Aria Operations 會將記錄傳送到不同的伺服器機器。
  • IP 位址或主機名稱。Syslog 伺服器的識別。
  • 連接埠。VMware Aria Operations 連接埠用於將稽核資訊傳送到外部伺服器。

日期範圍

顯示在過去時間 (以所選小時數、天數、週數、月數或年數為基礎),或兩個特定日期和時間之間執行的使用者活動清單。

起始行

指出檔案的起始行。0 代表第一行。-1 或無值代表檔案必須從結尾開始顯示。

行數目

指定搜尋結果中要顯示的行數。例如:如果您要查看特定文字區塊的前 10 筆,請將行數指定為 10,並指定 0 作為起始行。

篩選器

根據使用者識別碼、使用者名稱、驗證來源、工作階段、用戶端 IP、類別和訊息篩選資料。