vRealize Automation 提供稽核記錄,可支援收集和保留重要系統事件。

目前,vRealize Automation 支援稽核記錄做為事件記錄的延伸。此功能提供基本稽核資訊,只有使用適當的 vRealize Automation REST API 事件代理服務呼叫才能進行保留設定。稽核記錄目前可用於可登入承租人的承租人管理員和系統管理員。它會提供事件搜尋和篩選功能。

依預設,vRealize Automation 支援工作流程訂閱、端點和網狀架構群組建立、更新及刪除事件的稽核記錄。vRealize Automation 也支援各種 IaaS 事件的稽核記錄自訂。

vRealize Automation 稽核記錄預設為停用。您可以透過在虛擬應用裝置管理介面的 vRA 設定 > 記錄頁面上切換 [稽核記錄整合] 區段中的已啟用核取方塊,將其開啟或關閉。

稽核記錄資訊會顯示在標準事件記錄頁面上。以承租人管理員身分選取管理 > 事件記錄,以檢視此頁面。稽核記錄在事件記錄資料表中以 [事件類型] 欄位中的 [稽核] 標識進行識別。每個項目顯示每個事件的事件說明,以及承租人、時間、使用者和相關服務名稱。

為任何其他 IaaS 事件啟用稽核記錄需要自訂組態檔並在 IaaS 主機上執行適當的命令。請連絡 VMware 專業服務以取得協助。

您可以設定 vRealize Automation 以將事件匯出至外部 Syslog 伺服器,特別是 VMware Log Insight。