您可以利用 Enterprise Manager 來檢視審核日誌中的項目。
您也可以利用 IBM® Enterprise
Records 應用程式的「歷程」視圖來檢視實體的審核項目。
使用 Enterprise Manager
除了執行下面的程序之外,您還可以利用包含在 Enterprise Manager 中與審核相關的「已儲存的搜尋」,來擷取、檢視及操作審核日誌項目。
如果要檢視審核日誌項目,請執行下列動作:
- 以系統管理者身分登入 Enterprise Manager。
- 展開包含所要檢視之審核日誌的物件儲存庫節點。
- 用滑鼠右鍵按一下「搜尋結果」節點,然後從快速功能表中選取「新搜尋」,以開啟「查詢建置器」。
- 從從表格選取下拉清單框中,選取 RMAudit 物件、Event 物件,或特定的事件類型物件(例如 FileEvent)。查詢建置器會在選取直欄視窗中,顯示所選取表格中定義的所有直欄。
- 依預設,搜尋結果中會顯示「選取直欄」功能表列出的所有內容。
您可以選擇性地只選取要併入搜尋結果中的內容。
- 按一下「確定」,開始搜尋審核日誌項目。
在「查詢建置器」執行搜尋查詢之後,詳細資料窗格會顯示符合所指定準則的物件。
詳細資料窗格會顯示所選取物件表格中內容的直欄。您可以按兩下顯示的結果來檢視審核日誌。
如果要檢視特定實體類型(例如「記錄種類」)的項目,請開啟該實體類別的「內容」頁面,按一下「內容」標籤,選取「主要 ID」內容的內容值 (GUID),然後按一下滑鼠右鍵,複製該值。在上述步驟 5 中,指定搜尋準則,如下所示:
SourceClassId 作為「直欄」,Equal To 作為「條件」,所複製的 GUID 作為「值」。
您可以利用類似的方式來檢視特定實體的項目,方法是瀏覽至 EM 中的該實體,然後複製其 ID 內容。
或者,您也可以開啟該實體的「內容」頁面,然後按一下「審核歷程」標籤。
使用 IBM Enterprise
Records 歷程視圖
只有「記錄管理者」可以利用「歷程」視圖來檢視審核日誌項目。
- 從 IBM Enterprise
Records 應用程式中,瀏覽檔案計劃以存取要顯示其審核歷程的實體。
- 如果要顯示實體的「資訊」頁面,請按一下「取得資訊」圖示。
- 按一下頁面左側畫面中顯示的「歷程」鏈結。
- 針對選取的實體,選取所要顯示之事件類型的勾選框。
- 指定準則:
- 按一下行事曆圖示,輸入要顯示事件的期間。
- 選取 AND 或 OR 作為條件式運算子。如果選取 AND,則只會顯示同時符合「事件日期」和「起始者」欄位中所指定準則的事件。
如果選取 OR,則會顯示符合「事件日期」或「起始者」欄位中所指定準則的事件。
- 按一下「選取使用者」來指定起始事件的使用者。
- 選取 AND 或 OR,以取得前兩個條件和「事件狀態」的結果。
- 從「事件狀態」清單框中,選取「成功」或「失敗」,以顯示成功或失敗的事件。
- 在「結果數上限」文字框中指定一個數字。這是要在頁面中顯示的事件數目上限。
小心: 如果指定零 (0) 作為結果數上限值,則會顯示實體審核歷程中可用的所有事件。
- 按一下「搜尋」,根據指定的準則來搜尋及顯示事件,或按一下「清除」,以清除此頁面中指定的搜尋準則。
- 按一下「離開」以關閉該頁面。