Users Guide

监视审核日志
OpenManage Enterprise > 监测 > 审核日志页面列出了日志数据，可帮助您或 Dell EMC 支持团队进行故障处理和分析。在以下情况
下将记录审核日志：
● 分配组或更改访问权限时。
● 修改用户角色时。
● 已在 OpenManage Enterprise 监测的设备上执行的操作。
审计日志文件可导出为 CSV 文件格式。请参阅导出所有或所选数据 页面上的 56。
注:
● 要对 OpenManage Enterprise 执行任何任务，您必须有必要的用户权限。请参阅 OpenManage Enterprise 中基于角色和范围的
访问控制 页面上的 14。
● 基于范围的限制不适用于审核日志。
1. 要查看审核日志，请选择监视 > 审核日志。
将会显示 OpenManage Enterprise 存储的审计日志，其显示有关已执行的任务的信息。例如，用户登录尝试次数、警报策略创建
和正在运行的不同作业。
2. 要对任何列中的数据进行排序，请单击列标题。
3. 要快速搜索关于审计日志的信息，单击高级筛选器。
将显示以下字段，可充当快速搜索数据的筛选器。
4. 在以下字段中输入或选择数据：
● 严重性：选择日志数据的严重性级别。可用选项包括信息、警告和严重。
○ 严重：发生任何异常操作。需要立即关注。
○ 警告：该事件非常重要，但不需要立即关注。
○ 信息：已成功执行任何操作。
● 开始时间和结束时间：查看指定时间段的审核日志。
● 用户：查看来自特定用户的审核日志。例如，管理员、系统、设备管理者和查看者。
● 源地址：查看来自特定系统的审核日志。例如，您登录到 OpenManage Enterprise 的系统。
● 类别：查看审核或配置类型的审核日志。
○ 审核：在用户登录或注销 OpenManage Enterprise 设备时生成。
○ 配置：在目标设备上执行任何操作时生成。
● 描述包含：输入您正在搜索的日志数据中包含的文本或短语。显示所选文本的所有日志。例如，如果您输入
warningSizeLimit，将显示包含此文本的所有日志。
● 消息 ID：输入消息 ID。如果搜索条件相匹配，则仅显示具有匹配消息 ID 的项目。
5. 要移除筛选，请单击清除所有筛选。
6. 要导出某个审计日志或所有审计日志，请分别选择导出 > 导出所选或导出 > 全部导出。有关导出审核日志的更多信息，请参阅导
出所有或所选数据 页面上的 56。
7. 要将控制台日志导出为 .zip 文件，请单击导出 > 导出控制台日志。
注:
● 当前，对于已查找到的带有 5.1x 及更早版本的固件版本的所有 M1000e 机箱，硬件日志的 TIMESTAMP 列中的日期显示为
JAN 12, 2013。但在 VRTX 和 FX2 机箱的所有机箱版本中将显示正确的日期。
● 文件将无法立即可供下载，尤其是要收集大量日志的情况。收集过程在后台进行，在操作完成后会显示文件保存提示。
相关信息
将审计日志转发到远程系统日志服务器 页面上的 101
主题：
• 将审计日志转发到远程系统日志服务器
15
104 监视审核日志