上次更新时间 : Apr 26, 2024 |

审计跟踪列出在从中收到载入 Manager 的配置的系统上执行的最后 16 个操作。它包括服务用户执行的操作,例如发回配置、重新启动、升级和将系统设置回默认值。

可以通过系统的系统 | 系统事件设置将审计跟踪事件输出到一个系统日志服务器。

会始终记录最后一个失败的操作并且以红色显示。即使随后有 16 个连续成功的操作,它也会保留。

审计跟踪是从系统收到的系统配置文件的一部分。如果配置在发送和重新启动操作之间保持打开(即如果未选择 Close Configuration/Security Setting After Send(发送后关闭配置/安全设置),审计跟踪将不显示这些操作的详细信息。如果关闭配置,它就只显示这些操作的详细信息,然后从系统收到配置的一个新副本。

审计详细信息

从列表选择某个访问事件时,以下信息显示在 Audit Details(审计详细信息)部分中:

  • 安全用户显示用于访问操作的服务用户名。

  • 访问的日期和时间指出记录的事件发生时的本地系统时间。

  • 计算机登录是用于访问的计算机的名称。

  • 计算机 IP 地址计算机 MAC 地址分别是用于访问的计算机的 IP 地址和 MAC 地址。

  • 访问类型详细指明执行的操作的类型。

  • 结果显示系统对访问的响应。结果成功(警告)指发送的配置包含 Manager 的验证功能标记为错误或警告的字段。成功(正常)指发送的配置不包含任何验证错误或警告。

  • IP Office 固件指明 IP Office 发行版本。

更改的项目

Items Changed(更改的项目)区域汇总包含在发送配置中的更改。如果更改了某个类型的单个记录,Item Name(项目名称)字段列出更改的单个记录。如果更改了相同类型的多个记录,则 Item Name(项目名称)字段显示多个项目。