vSphere 中的稽核記錄

網路流量、符合性警示、防火牆活動、作業系統變更和佈建活動的稽核記錄，被視為維護任何 IT 環境安全性的最佳做法。此外，記錄是許多規範和標準的特定需求。

確保您瞭解基礎結構變更的第一個步驟是稽核您的環境。依預設，vSphere 包括可讓您檢視並追蹤變更的工具。例如，您可以對 vSphere 階層中的任何物件使用 vSphere Client 中的工作和事件索引標籤來查看發生的變更。也可以使用 PowerCLI 擷取事件和工作。此外，VMware Aria Operations for Logs 提供稽核記錄，可支援收集和保留重要系統事件。最後，還有許多提供 vCenter Server 稽核的第三方工具可供使用。

記錄檔還可以協助確定主機、虛擬機器等的存取者。如需詳細資訊，請參閱ESXi 記錄檔位置。