查看审核事件
CA Privileged Identity Manager 会根据数据库中定义的审核规则以及它所运行的强制模式保留拦截事件的审核记录。 审核日志的记录根据这些审核规则累积。
cminder12901cn
CA Privileged Identity Manager 会根据数据库中定义的审核规则以及它所运行的强制模式保留拦截事件的审核记录。 审核日志的记录根据这些审核规则累积。
请按下列步骤操作:
- 在 CA Privileged Identity Minder 端点控制台中,单击“审核事件”选项卡。此时出现“审核记录查看器”页面,其中显示与默认筛选设置匹配的审核事件。
- (可选)填写以下字段来更改筛选设置:
- 审核事件文件指定要查看其中记录的审核文件的名称。
- 已保存筛选指定预定义或用户定义的筛选配置的名称。 已保存筛选中包含一些规则,这些规则用于定义要显示的审核记录。单击“执行”,以应用指定的筛选。
- 自定义筛选指定可以应用的基本备选筛选规则。单击“执行”,以应用自定义筛选规则。注意:将应用“自定义筛选”规则,而不是“已保存筛选”规则。
- 单击“刷新”。CA Privileged Identity Manager 将刷新屏幕,以显示匹配筛选条件的审核记录的当前列表。