审核

Provisioning Services 提供了一个审核工具,用于将对 Provisioning Services 场中的组件执行的配置操作记录到 Provisioning Services 数据库中。使用此工具,管理员可以对可能影响系统性能和行为的最新更改进行故障排除和监视。

Provisioning Services 管理员权限决定了其可以查看的审核信息和显示的菜单选项。例如,场管理员可以查看场中的所有审核信息,而设备管理员只能查看自己具有权限的设备集合的审核信息。

注意:

默认情况下,审核功能处于关闭状态。如果 Provisioning Services 数据库不可用,则不会记录任何操作。

启用审核功能

  1. 在控制台树结构中,右键单击场,然后选择该场的属性菜单选项。
  2. 在“选项”选项卡上的“审核”下,选中启用审核复选框。

系统将审核 Provisioning Services 实现中的以下托管对象:

  • 站点
  • Provisioning Server
  • 集合
  • Device
  • 存储
  • 虚拟磁盘

仅记录通过以下 Provisioning Services 实用程序之一执行的任务:

  • 控制台
  • MCLI
  • SOAP 服务器
  • PowerShell

访问审核信息

可以使用控制台访问审核信息。还可以使用产品安装软件中包含的程序员实用程序访问审核信息:

  • MCLI 程序员实用程序
  • PowerShell 程序员实用程序
  • SOAP 服务器程序员实用程序

在控制台中,场管理员可以通过在控制台树结构中右键单击父节点或子节点,访问审核信息。其他管理员可以访问的审核信息取决于为其分配的角色。

访问所需的审核信息级别时,可以逐级浏览树结构。

从控制台访问审核信息

  1. 在控制台中,右键单击某个托管对象,然后选择审核追踪菜单选项。此时将显示“Audit Trail”(审核追踪)对话框,或者显示一条消息,指出对所选对象没有可用的审核信息。
  2. 在“过滤结果”下,从过滤选项中选择过滤审核信息所依据的选项,例如,用户
  3. 单击搜索。生成的审核信息将显示在审核表中(可以单击列标题按升序或降序对列排序)。
    • 操作列表编号: 操作发生的顺序(取决于所选的过滤条件)。
    • 日期/时间: 列出在过滤条件“开始日期”与“结束日期”之间发生的所有审核操作。
    • 操作: 指示所执行的 Provisioning Services 操作的名称。
    • 类型: 指示所执行操作的类型,此类型基于该操作所应用的托管对象类型。
    • 名称: 指示该对象类型中操作所应用的对象名称。
    • 用户: 指示执行操作的用户名称。
    • 域: 指示用户所属的域。
    • 路径: 指示父对象或托管对象。例如,设备的父对象为站点和集合。
  4. 要查看特定操作的更多详细信息,请在结果表中突出显示该操作对应的行,然后单击以下选项按钮之一:
    • 辅助: 受该操作影响的任何辅助对象。此时将打开“辅助”对话框,其中包含“类型”、“名称”和“路径”信息。在该对话框中,可以逐级查看与辅助对象操作有关的信息,例如下述的“参数”、“子操作”和“更改”。
    • 参数: 用于处理操作的所有其他信息。此时将打开“参数”对话框,其中包含“名称”(即参数名)和“值”(即对象名)信息。
    • 子操作: 为完成该操作所执行的其他操作。此时将打开“子操作”对话框,其中包含“操作”、“类型”、“名称”和“路径”信息。
    • 更改: 与对象(例如目标设备)关联的任何新增或更改的值,例如“说明”。此时将打开“更改”对话框,其中包含“名称”、“旧”值和“新”值信息。

将审核追踪信息存档

审核追踪信息在存档前保持可访问状态的时长由场管理员决定。

配置审核追踪存档

  1. 在控制台树结构中,右键单击场,然后选择存档审核追踪。此时将显示“存档审核追踪”对话框。
  2. 浏览到将保存审核追踪信息的位置(XML 文件)。此时将打开“选择用于存档审核追踪的文件”对话框。
  3. 选择位置,然后在文件名文本框中键入新文件的名称。
  4. 结束日期下拉菜单中打开日历,然后选择应将审核追踪信息存档的日期。默认值为当前日期。
  5. 要删除所有审核信息,请选中删除从审核追踪存档的信息复选框。这些信息一旦删除,将无法再直接从 Provisioning Services 进行访问。这些信息将只存在于 XML 文件中。
  6. 单击确定

审核