了解审核日志
审核日志包含对设备执行的操作的记录,可用于区分个体责任。由于定期回滚以防止日志变得太大,Hewlett Packard Enterprise 建议下载审核日志以监视正在执行的操作。也可以定期下载审核日志以保留长期审核历史记录。
对于每个会话,每个用户具有一个唯一的日志记录 ID,因而可以在审核日志中跟踪用户的使用情况。某些操作由设备执行,可能没有日志记录 ID。
必须具有基础架构管理员权限才能下载审核日志。
有关从 UI 中下载审核日志的信息,请参阅下载审核日志。
下面是审核条目的详细组成部分:
标记 |
说明 |
||||
---|---|---|---|---|---|
日期/时间 |
事件的日期和时间 |
||||
内部组件 ID |
内部组件的唯一标识符 |
||||
保留 |
组织 ID。保留以供内部使用 |
||||
用户域 |
用户的登录域名 |
||||
用户名/ID |
用户名 |
||||
会话 ID |
与消息关联的用户会话 ID |
||||
任务 ID |
与消息关联的任务资源的 URI |
||||
客户端主机/IP |
客户端(浏览器)IP 地址确定发出请求的客户端计算机 |
||||
结果 |
操作结果,它可以是以下值之一:
|
||||
操作 |
操作说明,它可以是以下值之一:
|
||||
严重性 |
事件的严重性说明,它可以是以下值之一,它们是按重要性的降序列出的:
|
||||
资源类别 |
有关 REST API 类别信息,请参阅《HPE OneView API 参考》。 |
||||
资源 URI/名称 |
与任务关联的资源 URI/名称 |
||||
消息 |
审核日志中显示的输出消息 |
维护控制台条目
审核日志包含所有维护控制台事件的条目,但用于查看的条目除外。