5 Log di audit
Panoramica
Nella sezione Reports → Audit log è possibile visualizzare i record delle attività degli utenti e del sistema.
Per raccogliere e visualizzare i record di audit, la casella di controllo Enable audit logging deve essere selezionata nella sezione Administration → Audit log. Se questa impostazione non è abilitata, la cronologia delle attività non verrà registrata nel database e non verrà mostrata nell'audit log.
L'audit log mostra i seguenti dati:
| Column | Description |
|---|---|
| Time | Timestamp del record di audit. |
| User | Utente che ha eseguito l'attività. |
| IP | IP da cui è stata avviata l'attività. Facendo clic sul collegamento ipertestuale, i record dell'audit log verranno filtrati in base a questo IP (supportato da Zabbix 7.0.4). |
| Resource | Tipo della risorsa interessata (API token, Action, Authentication, Autoregistration, ecc.). |
| ID | ID della risorsa interessata. Facendo clic sul collegamento ipertestuale, i record dell'audit log verranno filtrati in base a questo ID della risorsa. |
| Action | Tipo dell'attività (Add, Configuration refresh, Delete, Execute, Failed login, History clear, Login, Logout, Push, Update). |
| Recordset ID | ID condiviso per tutti i record dell'audit log creati come risultato della stessa operazione. Ad esempio, quando si collega un template a un host, viene creato un record separato dell'audit log per ogni entità del template ereditata (item, trigger, ecc.) - tutti questi record avranno lo stesso Recordset ID. Facendo clic sul collegamento ipertestuale, i record dell'audit log verranno filtrati in base a questo Recordset ID. |
| Details | Descrizione della risorsa e informazioni dettagliate sull'attività eseguita. Se un record contiene più di due righe, verrà visualizzato un collegamento aggiuntivo Details. Fare clic su questo collegamento per visualizzare l'elenco completo delle modifiche. |
Quando un trapper item o un HTTP agent item (con trapping abilitato) riceve alcuni dati,
una voce nell'audit log verrà aggiunta solo se i dati sono stati inviati usando il metodo API history.push, e non l'utilità Zabbix sender.
Utilizzo del filtro
Il filtro si trova sotto la barra Audit log. Può essere aperto e chiuso facendo clic sulla scheda Filter nell'angolo in alto a destra.
È possibile usare il filtro per restringere i record in base a utente, risorsa interessata, ID della risorsa, operazione eseguita (Recordset ID) e IP (da Zabbix 7.0.4). A seconda della risorsa, nel filtro è possibile selezionare una o più azioni specifiche.
Per migliorare le prestazioni di ricerca, tutti i dati vengono cercati con i macro non risolti.
Selettore del periodo di tempo
Il selettore Periodo di tempo consente di selezionare periodi richiesti frequentemente con un solo clic del mouse. Il selettore Periodo di tempo può essere espanso e compresso facendo clic sulla scheda Periodo di tempo nell'angolo in alto a destra.