Puede ver entradas del registro de auditoría con Enterprise Manager. También puede ver las entradas de auditoría de una entidad con la vista Historial de la aplicación de IBM® Enterprise
Records.
Utilizar Enterprise Manager
Además
de realizar el procedimiento indicado a continuación, podrá recuperar, ver y realizar
operaciones en las entradas de auditoría mediante las búsquedas guardadas relacionadas con las
auditorías incluidas en Enterprise Manager.
Para ver las entradas del registro de auditorías:
- Inicie sesión en Enterprise Manager como
administrador del sistema.
- Expanda el nodo del almacén de objetos que contenga el registro de auditoría
que desea ver.
- Pulse con el botón derecho del ratón sobre el nodo Resultados de búsqueda y
seleccione Nueva búsqueda en el menú contextual para
abrir el creador de consultas.
- Seleccione el objeto RMAudit,
el objeto Event o un objeto de tipo de evento
específico (como FileEvent) en el cuadro de lista
desplegable Seleccionar de tabla. El creador de consultas muestra todas las columnas
definidas en la tabla seleccionada en la ventana Seleccionar columnas.
- De forma predeterminada, todas las propiedades incluidas en el menú
Seleccionar columnas se muestran en los resultados de búsqueda. También, puede
seleccionar solo las propiedades que desea incluir en los resultados de búsqueda.
- Haga clic en Aceptar para iniciar la búsqueda de las entradas del
registro de auditoría.
Una vez ejecutada la consulta de búsqueda por parte del creador de consultas, el
panel de detalles muestra los objetos que coinciden con los criterios especificados por el usuario.
El panel de detalles muestra las columnas de las propiedades procedentes de la
tabla de objetos seleccionada. Puede hacer doble clic en los resultados mostrados para ver el
registro de auditoría.
Para ver las entradas de un tipo de entidad concreto
(como Categoría de registro), abra la página Propiedades de la clase de la entidad,
haga clic en el ficha Propiedades,
seleccione el valor de propiedad (GUID) de la propiedad ID primario
y, a continuación, pulse con el botón derecho del ratón y copie el valor. En el paso 5 indicado más arriba, especifique
los criterios de búsqueda del siguiente modo: SourceClassId como columna, Igual a
como condición, y el GUID que ha copiado como valor. De manera similar,
podrá ver las entradas de una determinada entidad examinando esa
entidad en EM y copiando a continuación su propiedad de ID. O también, puede
abrir la página Propiedades de la entidad y, a continuación, pulsar la ficha Historial
de auditoría.
Uso de la vista Historial de IBM Enterprise
Records
Solo un
administrador de registros puede ver las entradas de registro de auditoría con la vista
Historial.
- En la aplicación de IBM Enterprise
Records,
examine el plan de archivos para acceder a la entidad cuyo historial de auditoría
desea mostrar.
- Para ver la página Información de la entidad, haga clic en el icono Obtener información.
- Haga clic en el enlace Historial que aparece en el panel
izquierdo de la página.
- Seleccione las casillas de verificación de los tipos de evento que desee mostrar
para la entidad seleccionada.
- Especifique los criterios:
- Pulse los iconos de calendario para especificar el periodo para el que
desea mostrar eventos.
- Seleccione AND u OR como
operador condicional. Si selecciona AND, solo se mostrarán los eventos que cumplan
los criterios especificados en los campos Fecha de evento e Iniciado
por. Si selecciona OR, se mostrarán los eventos que cumplan
los criterios especificados en los campos Fecha de evento o Iniciado
por.
- Haga clic en Seleccionar usuario para especificar el usuario
que ha iniciado los eventos.
- Seleccione AND u OR para los
resultados de las dos condiciones previas y Estado de evento.
- Seleccione Éxito o Error en el
cuadro de lista Estado de evento para mostrar los eventos
correctos o con errores.
- Especifique un número en el cuadro de texto Máx. resultados. Este será el número
máximo de eventos que desea mostrar en un página.
Atención: Si
especifica cero (0) como valor de máximo de resultados, se mostrarán todos los
eventos disponibles en el historial de auditoría de la entidad.
- Haga clic en Buscar para buscar y mostrar los eventos
en función de los criterios especificados o pulse Borrar para
borrar los criterios de búsqueda que ha especificado en esta página.
- Haga clic en Salir para cerrar la página.