审计通知管理
PAM360 提供灵活的配置选项，可根据您的组织需求，仅针对选定的事件记录审计日志。您可以根据需要为特定的资源、任务和用户审计事件配置审计通知。此外，当特定事件发生时，PAM360 允许您配置电子邮件通知、生成 syslog 消息以及触发 SNMP 陷阱。您还可以清除不再需要的审计日志，以有效管理磁盘空间。
请按照以下步骤为所需的审计事件配置审计通知：
- 转到“审计”选项卡，在左侧窗格中单击所需的审计类型，然后选择“审计操作”>>“配置审计”。例如，要配置资源审计事件的通知，请转到“审计”>>“资源审计”>>“审计操作”>>“配置资源审计”。
- 在弹出的“审计配置”窗口中，选择需要生成审计记录的操作，然后单击“保存”以应用所选的审计配置。对于不希望进行审计的操作，请保持其复选框未勾选。
- 若要在特定事件发生时触发电子邮件通知、syslog 消息及 SNMP 陷阱，请在“审计配置”窗口中为所需操作勾选相应的复选框。
- 为避免收到过多的通知邮件，您可以配置每日摘要，汇总所选事件生成的所有审计日志。勾选“将所选事件作为每日摘要通知”复选框以启用此选项。
- 若要自动清除超过指定天数的审计记录，请在“清除审计记录”部分提供的复选框中指定所需的保留期限。例如，输入90将删除超过 90 天的审计记录。
更多详情
您可以通过勾选“清除审计”列下的复选框，选择保留或删除与特定操作相关的审计记录。请勾选您希望清除其审计日志的操作旁边的复选框。未勾选复选框的操作对应的审计记录将作为审计日志的一部分永久保留。