監査ログ
Auditix で行われたすべての変更は記録されます。作成、変更、削除のそれぞれについて、実行者、日時、IP アドレス、そしてフィールドごとの変更前と変更後の値が記録されます。ログインも記録されます。
確認できる場所
Section titled “確認できる場所”| ページ | 表示内容 | 権限 |
|---|---|---|
| 設定 › プラットフォーム › 監査ログ | すべてのテナントとプラットフォームビューのすべてのイベント | 監査ログ › 表示（プラットフォーム） |
| 設定 › テナント › 監査ログ（またはプラットフォームから管理するテナントの監査ログタブ） | テナント内で起きたことと、テナントへのログイン | テナント › 監査ログ › 表示 |
| 設定 › プラットフォーム › ユーザー、アカウントのアクティビティタブ | そのアカウントが行ったことと、そのアカウントに対して行われたこと | 監査ログ › 表示（プラットフォーム） |
表には、各イベントの日時、ユーザー、操作、項目、テナントが新しい順に表示されます。イベントをクリックすると詳細が表示されます。各フィールドの変更前と変更後の値、そして IP アドレスです。以前のイベントを読み込むでさらに過去にさかのぼれます。フィルターで一覧を絞り込めます。
ライブをクリックすると、新しいイベントが発生と同時に表示されます（もう一度クリックすると一時停止します）。
記録される内容
Section titled “記録される内容”- 変更：ユーザー、テナント、メンバーシップ、ロール、エージェント、ナレッジベース、メーカー、モデル、SNMP プロファイルと CLI プロファイル、プロファイルとそれに設定された認証情報、プラグイン、API トークン、ワーカープール、プラットフォーム設定に対する作成、変更、削除。
- 処理：実行（スケジュールされたタスク、または手動で開始したアップデート）、再試行（失敗したメッセージ）。
- セッション：サインイン、テナント切り替え、サインアウト（理由付き：サインアウト、アクティブなセッションからの終了、パスワードの変更、パスワードのリセット、アカウントの無効化）、セッション期限切れ、そして入力されたメールアドレスと理由（不明なアカウント、パスワードの誤り、無効化されたアカウント、未承諾の招待）を伴うサインイン失敗。
サーバーのコマンドラインから行われた操作は、ユーザーとしてコマンドラインと表示されます。API 経由で行われた操作には、API トークンの名前が表示されます。
イベントは既定で 30 日間保持され、その後自動で削除されます。保持期間は設定 › プラットフォーム › 全般 › データ保持 › 保持期間（日） で変更できます。
監査証跡をより長く保持したり、SIEM に取り込んだりするには、syslog サーバーに送信します。設定 › プラットフォーム › ログでソース監査ログを選択します（設定 を参照）。