了解审核日志

审核日志包含对设备执行的操作的记录,可用于区分个体责任。由于定期回滚以防止日志变得太大,Hewlett Packard Enterprise 建议下载审核日志以监视正在执行的操作。也可以定期下载审核日志以保留长期审核历史记录。

对于每个会话,每个用户具有一个唯一的日志记录 ID,因而可以在审核日志中跟踪用户的使用情况。某些操作由设备执行,可能没有日志记录 ID。

必须具有基础架构管理员权限才能下载审核日志。

有关从 UI 中下载审核日志的信息,请参阅下载审核日志

下面是审核条目的详细组成部分:

标记

说明

日期/时间

事件的日期和时间

内部组件 ID

内部组件的唯一标识符

保留

组织 ID。保留以供内部使用

用户域

用户的登录域名

用户名/ID

用户名

会话 ID

与消息关联的用户会话 ID

任务 ID

与消息关联的任务资源的 URI

客户端主机/IP

客户端(浏览器)IP 地址确定发出请求的客户端计算机

结果

操作结果,它可以是以下值之一:

  • SUCCESS

  • FAILURE

  • SOME_FAILURES

  • CANCELED

  • KILLED

操作

操作说明,它可以是以下值之一:

  • ADD

  • MODIFY

  • DELETE

  • ACCESS

  • RUN

  • LIST

  • ENABLE

  • DISABLE

  • SAVE

  • SETUP

  • UNSETUP

  • DEPLOY

  • START

  • DONE

  • KILLED

  • CANCELED

  • LOGIN

  • LOGOUT

  • DOWNLOAD_START

严重性

事件的严重性说明,它可以是以下值之一,它们是按重要性的降序列出的:

  • INFO

  • NOTICE

  • WARNING

  • ERROR

  • ALERT

  • CRITICAL

资源类别

有关 REST API 类别信息,请参阅《HPE OneView API 参考》。

资源 URI/名称

与任务关联的资源 URI/名称

消息

审核日志中显示的输出消息

维护控制台条目

审核日志包含所有维护控制台事件的条目,但用于查看的条目除外。