Pular para o conteúdo principal

Monitorando eventos no log de auditoria

O log de auditoria fornece um registro histórico das ações do usuário, como fazer login no Lenovo XClarity Administrator, criar um novo usuário e alterar uma senha de usuário. É possível usar o log de auditoria para acompanhar e documentar a autenticação e controles nos sistemas de TI.

Sobre esta tarefa

O log de auditoria pode conter um máximo de 50.000 eventos. Quando o tamanho máximo for atingido, o evento mais antigo em log será descartado e um novo evento será incluído no log.

O XClarity Administrator envia um evento quando o log de auditoria atinge 80% de seu tamanho máximo e outro evento quando a soma de logs de evento e auditoria atingem 100% de seu tamanho máximo.

Dica
você pode exportar o log de auditoria para certificar-se de ter um registro completo de todos os eventos de auditoria. Para exportar o log de auditoria, clique no ícone Exportar como CSV (Ícone de Exportar).

Procedimento

Para exibir o log de auditoria, clique em Monitoramento > Logs de Evento na barra de menu do XClarity Administrator e clique na guia Log de Auditoria. A página Log de Auditoria é exibida.


Ilustra eventos de auditoria atuais listados na página Log de Auditoria.

Para exibir informações sobre um evento de auditoria específico, clique no link na coluna Evento. Uma caixa de diálogo é exibida com informações sobre as propriedades do dispositivo que enviou o evento, detalhes sobre o evento e as ações de recuperação.

Resultados

Nesta página, é possível executar as ações a seguir:
  • Exibir a origem do evento de auditoria, clicando no link coluna Fonte.

  • Atualizar a lista de eventos de auditoria, clicando no ícone Atualizar (Ícone de Atualizar).
    Dica
    O log de evento será atualizado automaticamente a cada 30 segundos se novos eventos forem detectados.
  • Exibir detalhes sobre um evento de auditoria específico, clicando no link na coluna Evento e, em seguida, clicando na guia Detalhes.
  • Exportar o log de auditoria clicando no ícone Exportar como CSV (Ícone de Exportar).
    Nota
    Os registros de data e hora no log exportado usam a hora local que é especificada pelo navegador da Web.
  • Excluir eventos de auditoria específicos de todas as páginas em que os eventos são exibidos (consulte Excluindo eventos).
  • Refinar a lista de eventos de auditoria que são exibidos na página atual:
    • Mostrar ou ocultar eventos de uma determinada gravidade clicando nos seguintes ícones:
      • Ícone Eventos críticos (Ícone de status crítico)
      • Ícone Eventos de avisos (Ícone de status de aviso)
      • Ícone Eventos informativos (Ícone de Informativo)
    • Mostrar apenas eventos com uma data e hora específicas. É possível escolher uma das opções a seguir na lista suspensa:
      • Todas as Datas
      • 2 horas anteriores
      • 24 horas anteriores
      • Semana Passada
      • Mês Passado
      • Custom
      Dica
      Se você selecionar Personalizar, poderá filtrar os eventos de hardware e de gerenciamento que foram gerados entre uma data de início personalizada e a data atual.
    • Listar apenas eventos que contêm o texto específico inserindo o texto no campo Filtro.
    • Classificar os eventos por coluna clicando em um título de coluna.