可以使用 IBM® Administration
Console for Content Platform Engine 来查看审计日志中的条目。还可以使用
IBM Enterprise
Records 应用程序的历史记录视图来查看实体的审计条目。
关于此任务
使用 IBM Administration
Console for Content Platform Engine
除了执行以下过程之外,还可通过使用
IBM Administration
Console for Content Platform Engine 中包括的与审计相关的“已保存的搜索”来检索、查看及操作审计日志条目。
过程
如何查看审计日志条目:
- 以管理员身份登录到 IBM Administration
Console for Content Platform Engine。
- 展开包含要查看的审计日志的对象库节点。
- 右键单击搜索结果节点,然后从菜单中选择新建搜索以打开 Query Builder。
- 从从表中选择菜单列表框中选择 RMAudit 对象、Event 对象或特定事件类型对象(例如 FileEvent)。Query Builder 会在“选择列”窗口中显示所选表中定义的所有列。
- 缺省情况下,“选择列”菜单中列示的所有属性都会显示在搜索结果中。(可选)您可仅选择要包括在搜索结果中的那些属性。
- 单击确定以开始搜索审计日志条目。
结果
在 Query Builder 运行搜索查询后,详细信息窗格将显示与您指定的条件匹配的对象。
详细信息窗格将显示来自所选对象表的属性的列。双击结果以查看审计日志。
要查看特定实体类型的条目,请打开该实体的类的“属性”页面。单击属性选项卡。选择“主标识”属性的属性值 (GUID)。
然后右键单击并复制该值。在前面的“步骤 5”中,如下所示指定搜索条件:“SourceClassId”作为“列”、“Equal To”作为“条件”,而您复制的“GUID”作为“值”。以类似的方式,您可以通过在 IBM Administration
Console for Content Platform Engine 中浏览至特定实体,然后复制其标识属性,以便查看该实体的条目。或者,打开实体的“属性”页面,然后单击审计历史记录选项卡。
使用
IBM Enterprise
Records“历史记录”视图
只有记录管理员可以使用“历史记录”视图查看审计日志。
如何使用“历史记录”视图:
- 从 IBM Enterprise
Records 应用程序中,浏览归档计划以访问您要查看其审计历史记录的实体。
- 要显示实体的“信息”页面,请单击“获取信息”图标。
- 单击历史记录链接。
- 选中要为所选实体显示的事件类型的复选框。
- 指定条件:
- 单击日历图标以输入要显示事件的时间段。
- 选择 AND 或 OR 作为条件运算符。如果您选择“AND”,那么将只能看到与在事件日期和启动者字段中指定的条件同时匹配的那些事件。如果您选择“OR”,那么将看到与在事件日期或启动者字段中指定的条件匹配的事件。
- 单击选择用户以指定启动事件的用户。
- 为前两个条件的结果和事件状态选择 AND 或 OR。
- 从事件状态列表框中选择成功或失败,以显示成功或失败的事件。
- 在“最大结果数”文本框中指定一个数字。此结果是您要在页面中显示的事件的最大数量。
注意: 如果您指定零 (0) 作为最大结果值,那么将看到实体的审计历史记录中的所有可用事件。
- 单击搜索以基于指定条件搜索并显示事件,或单击清除以清除您在此页面上指定的搜索条件。
- 单击退出以关闭页面。