使用者活動稽核

使用者活動報告可協助您瞭解 VMware Aria Operations 執行個體中使用者活動的範圍，如使用者登入的時間、在叢集和節點上採取的動作、對系統密碼所做的變更、啟用憑證的時間，以及登出的時間。

稽核使用者活動的位置

若要稽核使用者活動，請從左側功能表按一下管理和稽核圖示。使用者在環境中執行的活動即顯示在頁面上。

表 1. 使用者活動稽核動作

選項	說明
下載	將使用者活動稽核資訊下載到 PDF 或 XLS 格式的報告中。
設定	設定將使用者活動記錄傳送到外部 Syslog 伺服器，以滿足安全稽核需求。 輸出記錄到外部 syslog 伺服器。檢查完成後，VMware Aria Operations 會將記錄傳送到不同的伺服器機器。 IP 位址或主機名稱。Syslog 伺服器的識別。 連接埠。VMware Aria Operations 連接埠用於將稽核資訊傳送到外部伺服器。
日期範圍	顯示在過去時間 (以所選小時數、天數、週數、月數或年數為基礎)，或兩個特定日期和時間之間執行的使用者活動清單。
起始行	指出檔案的起始行。0 代表第一行。-1 或無值代表檔案必須從結尾開始顯示。
行數目	指定搜尋結果中要顯示的行數。例如：如果您要查看特定文字區塊的前 10 筆，請將行數指定為 10，並指定 0 作為起始行。
篩選器	根據使用者識別碼、使用者名稱、驗證來源、工作階段、用戶端 IP、類別和訊息篩選資料。