在 Workspace ONE Access 中產生稽核事件報告

您可以在 Workspace ONE Access 服務中產生稽核事件報告，其中會列出與使用者相關的事件，包括特定日期內的動作類型。此功能很適合用來進行疑難排解。

備註： VMware Horizon Service Universal Broker 使用者虛擬桌面平台和遠端應用程式啟動事件未包含在 Workspace ONE Access 稽核事件報告結果中。

程序

1. 在 Workspace ONE Access 主控台中的監控 > 報告頁面中，選取稽核事件。
2. 選取稽核事件準則。

   稽核事件準則	說明
   使用者	選取此文字方塊，可將稽核事件的搜尋範圍縮小至特定使用者所產生的事件。
   類型	此下拉式功能表可讓您將稽核事件的搜尋範圍縮小至特定的稽核事件類型。此下拉式功能表不會顯示所有可能的稽核事件類型。此清單只會顯示您的部署中發生的事件類型。全部以大小字母列出的稽核事件類型是存取事件 (例如 LOGIN 和 LAUNCH)，此類事件並不會在資料庫中產生變更。其他稽核事件類型則會在資料庫中產生變更。
   動作	此下拉式功能表可讓您將搜尋範圍縮小至特定動作。清單中會顯示對資料庫進行特定變更的事件。如果您在 [類型] 下拉式功能表中選取了存取事件，由於這是非動作事件，因此請不要在 [動作] 下拉式功能表中指定動作。
   物件	此文字方塊可讓您將搜尋範圍縮小至特定物件。物件的範例包括群組、使用者和裝置。物件可由名稱或識別碼來識別。
   日期範圍	這些文字方塊可讓您將搜尋範圍縮小至「從 ___ 天之前到 ___ 天之前」格式的日期範圍。日期範圍上限為 30 天。例如，從 90 天之前到 60 天之前是有效的範圍，而從 90 天之前到 45 天之前則是無效的範圍，因為已超過 30 天的上限。 對於 Workspace ONE Access 雲端承租人部署，將保留過去 90 天的稽核事件記錄。 一份稽核報告中可匯出的記錄數目上限為 10,000 筆記錄。匯出產生低於 10,000 筆記錄的日期範圍，並合併結果。

3. 按一下顯示。
   稽核事件報告會根據您所指定的準則顯示。

   

4. 如須稽核事件的詳細資訊，請對該稽核事件按一下檢視詳細資料。