管理日志
主题
• 管理操作日志
• 管理审计日志
• 收集日志文件
管理操作日志
操作日志反映系统日常运行状态和业务运行过程,可帮助管理员监控系统状态、排查故障和优化运维工作流。
功能
• 筛选操作日志
• 重置操作日志筛选条件
• 清除操作日志
• 下载操作日志
• 导出操作日志
筛选操作日志
执行此任务筛选操作日志。
限制与指导
• 登录名为 $SYSTEM 的操作日志记录系统的自动操作。例如,系统执行自动虚拟机备份后,系统会自动生成登录名为 $SYSTEM 且操作员名为 $SYSTEM 的操作日志。
• 登录名为 admin@VMC-RS 的操作日志是第三方系统调用系统的 REST 接口时生成的日志。
操作步骤
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 操作日志」。
-
按「参数」所述设置筛选条件,然后点击「筛选」。
-
要折叠筛选区域,点击「折叠」。
-
要显示更多筛选条件,点击「更多」。
参数
• 登录名:输入操作员的登录名。
• 操作员名:输入操作员的名字。
重置操作日志筛选条件
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 操作日志」。
-
点击「重置」以恢复默认筛选条件。
-
清除操作日志
下载操作日志
执行此任务下载符合筛选条件的操作日志。
限制与指导
启用 CASE 后,请注意下载的操作日志文件中不包含「完整性校验」列。
操作步骤
- 在顶部导航栏中,点击「运维」。
导出操作日志
执行此任务将平台生成的操作日志导出到指定的本地目录或远程服务器。这些操作日志记录用户在平台上执行的所有操作。导出操作日志通常用于故障排查或性能分析。通过分析和监控导出的操作日志,您可以识别潜在的安全风险和异常行为,并及时采取应对措施。
平台首次导出操作日志时执行全量导出,后续导出操作日志时执行增量导出。导出操作次数不受限制。您可以在导出目标的 CLI 上查看指定位置的导出日志文件。全量导出日志文件的名称格式为文件名+日期,增量导出日志文件的名称格式为文件名+开始时间-结束时间。
操作步骤
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 操作日志」。
-
点击「导出」。
-
配置参数,详见「参数」。
-
点击「保存」。
参数
• 导出位置:选择保存导出操作日志文件的位置。选项包括「本地目录」和「远程服务器」。如果您选择「远程服务器」,请配置以下参数:
○ IP:输入远程服务器的 IP 地址。
○ 用户名:输入用于访问远程服务器的用户名。该账户必须具有读写权限。如果您选择 FTP连接模式,该账户必须在远程 FTP 服务器上创建。如果您选择 SCP 连接模式,该账户必须在远程服务器 OS 上创建。
○ 编辑密码:选择是否编辑用于访问远程服务器的密码。
○ 密码:输入与用户名对应的密码。
○ 连接模式:用于将导出的日志文件传输到远程服务器的传输协议。选项包括 FTP 和 SCP。如果您选择 FTP,仅支持 Server-U、VsFTP 和 IIS FTP 服务器。
○ 测试连通性:实时测试管理平台与远程服务器之间的连通性。
○ 导出目录:远程服务器上存储导出日志文件的目录。
○ 服务器端口:远程服务器的端口号。
如果您选择「本地目录」,请配置以下参数:导出目录:运行管理平台的主机上存储导出日志文件的目录。
• 定期导出:配置是否启用自动导出。如果您启用自动导出,请配置以下参数:
管理审计日志
审计日志记录操作员在管理平台上的行为,详细描述「谁在何时对哪个资源做了什么」。审计日志形成一个完整、可追溯且防篡改的行为轨迹,为安全事件分析和合规审查提供可靠依据。管理平台自动从syslog 中提取操作员对平台、物理资源和虚拟资源的操作,并生成相应的审计日志。
功能
• 管理操作审计日志
• 管理物理资源审计日志
• 管理虚拟资源审计日志
管理行为审计日志
行为审计可全面记录操作员在管理平台上的行为,为安全审计提供可靠依据。
显示行为审计日志
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 行为审计」。
筛选行为审计日志
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 行为审计」。
-
按「参数」所述配置筛选条件,然后点击「筛选」。
-
点击「重置」以显示所有行为审计日志。
-
要隐藏高级筛选条件,点击「折叠」。要显示更多筛选条件,点击「更多」。
清除行为审计日志
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 行为审计」。
-
点击「清除」。
-
指定日期。在该日期之前生成的行为审计日志将被清除。
-
点击「OK」。
下载行为审计日志
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 行为审计」。
-
点击下载图标。
-
在弹出的对话框中,点击「OK」以下载所有符合筛选条件的行为审计日志。
参数
• 登录名:操作员登录管理平台的账户。
• 操作员名:操作员的名字。
• 开始时间:操作的开始时间。您可以输入日期或从弹出的日历中选择日期。
• 结束时间:操作的结束时间。您可以输入日期或从弹出的日历中选择日期。
• 登录地址:操作员用于登录管理平台的计算机的 IP 地址。
• 描述:操作的描述。
• 结果:操作的执行结果。选项包括「全部」、「成功」、「失败」和「部分成功」。
• 目标:操作目标。
• 风险级别:操作风险级别,包括「全部」、「高」、「中」和「低」。
• 完整性校验:操作员执行动作的签名验证结果,可以是「未签名」、「验证成功」或「已篡改」。此参数仅在配置 CASE 后显示。
• 原因:失败的详细原因。
• 动作:操作员执行动作的事件类型。
管理物理资源审计日志
物理资源审计功能记录管理平台中操作员对物理资源执行的动作,包括添加资源、移除资源和进行配置更改。它可帮助用户追溯和验证物理资源的使用与管理,为安全审计和合规管理提供可靠依据。
显示物理资源审计日志信息
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 物理资源」。
筛选物理资源审计日志
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 物理资源」。
-
配置筛选参数(详见「参数」),然后点击「筛选」。匹配的物理资源审计日志将被显示。
-
要显示所有物理资源审计日志,点击「重置」。
-
要隐藏高级筛选条件,点击「折叠」。要显示更多筛选条件,点击「更多」。
清除物理资源审计日志
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 物理资源」。
-
点击「清除」。
-
在弹出的对话框中,输入或选择日期。
-
点击「OK」。
下载物理资源审计日志
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 物理资源」。
-
点击下载图标。
-
在弹出的对话框中,点击「OK」。
参数
• 登录名:操作员登录管理平台的名称。
• 操作员名:操作员的名字。
• 开始时间:操作的开始时间。您可以输入日期或从弹出的日历中选择日期。
• 结束时间:操作的结束时间。您可以输入日期或从弹出的日历中选择日期。
• 登录地址:操作员用于登录系统的计算机的 IP 地址。
管理虚拟资源审计日志
虚拟资源审计功能记录管理平台中操作员对虚拟资源执行的动作。详细的日志允许用户追溯和验证虚拟资源的使用情况,为安全审计和合规管理提供可靠依据。
显示虚拟资源审计日志信息
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 虚拟资源」。
筛选虚拟资源审计日志
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 虚拟资源」。
-
配置筛选参数(详见「参数」),然后点击「筛选」。匹配的虚拟资源审计日志将被显示。
-
要显示所有虚拟资源审计日志,点击「重置」。
-
要隐藏高级筛选条件,点击「折叠」。要显示更多筛选条件,点击「更多」。
清除虚拟资源审计日志
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 虚拟资源」。
-
点击「清除」。
-
在弹出的对话框中,输入或选择日期。
-
点击「OK」。
下载虚拟资源审计日志
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 审计日志 > 虚拟资源」。
-
点击下载图标。
-
在弹出的对话框中,点击「OK」。
参数
• 登录名:操作员登录管理系统的名称。
• 操作员名:操作员的名字。
• 开始时间:操作的开始时间。您可以输入日期或从弹出的日历中选择日期。
• 结束时间:操作的结束时间。您可以输入日期或从弹出的日历中选择日期。
• 登录地址:操作员用于登录系统的计算机的 IP 地址。
• 描述:操作的描述。
• 结果:选择操作结果。选项包括「全部」、「成功」、「失败」和「部分成功」。
• 目标:操作目标。
• 风险级别:选择操作风险级别。选项包括「全部」、「高」、「中」和「低」。
• 原因:失败的详细原因。
• 动作:操作员执行动作的事件类型。
• 动作类型:虚拟资源审计动作的类型。
• 清除以下日期之前的日志:选择一个日期以清除在此日期之前生成的日志。如果虚拟资源审计日志的生命周期尚未到期,您不能清除它们。要设置日志的生命周期,请参见「配置系统参数」。
收集日志文件
执行此任务收集并下载系统及其管理主机的日志文件。
限制与指导
启用 RBAC 后,只有安全审计员可以收集日志文件。如果系统未能收集某主机的日志文件,该主机名将显示在日志文件收集后出现的页面上。
收集主机日志文件操作步骤
-
在顶部导航栏中,点击「运维」。
-
在左侧导航栏中,选择「日志 > 日志收集」。
-
输入日志文件大小,选择时间范围,选择用于日志收集的目标主机,然后点击「收集」。
-
要下载日志文件,点击「下载日志文件」。
参数
• 物理主机虚拟化日志文件大小:指定系统可为每台主机收集的日志文件大小(以 MB 为单位)。如果某主机的日志文件大小超过此限制,系统不会收集超出的日志。