|
用户可以执行多种设备配置的操作,例如:设备的备份配置、上传配置、启用实时变更检测等等。要确定安全问题,有必要记录谁在什么时间,在什么设备上执行了什么操作,结果如何等信息。这可以在DeviceExpert的审计模块完成,这可以被称作“设备操作审计”。
另外,关于DeviceExpert对多种计划任务的执行情况及其明细信息,例如计划名称、执行结果等,都被审计模块列在了“计划审计”下面。
如上所述,操作审计提供以下信息:
1. 操作名称及状态(备份、上传、启用配置操作变更探查、SNMP配置等);
2. 被谁执行——系统还是用户;
3. 执行时间;
4. 关于操作结果的消息内容。在操作失败的情况下,是失败原因。
1. 点击“资源清单”,之后点击描述“动作”的
图标,并点击“设备审计”。
2. 操作审计详情会被列在界面中。
另外,要查看关于指定设备的审计记录,点击设备明细中的“设备操作审计报表”链接>>报表页面。这会显示指定设备的审计记录。
审计明细页面每五分钟会刷新一次。
你可以限制审计追踪的视图页面,以便只查看一个设备组(或)在一个固定的时间段——如:今天、昨天、最近七天、最近三十天以及自定义的时间区间——生成的追踪。缺省情况下,所有设备组今天的审计追踪记录会被列出。
你可以过滤并查看你所需要的记录内容。通过从下拉框中选择需要的“设备组”,及从用户界面中的可用
按钮中选择“持续时间”,你可以过滤追踪。
请参考"计划"部分。
|