PPEM ведёт журнал событий аудита (или аудиторский след), который может использоваться при устранении проблем, в целях учёта и мониторинга, а также в иных целях.
Чтобы просматривать журнал событий аудита или удалять записи из него, пользовательская роль должна иметь права audit_events_view или audit_events_delete, соответственно.
PPEM записывает в журнал следующие типы событий аудита:
Таблица 7.1. Типы событий аудита
|
Описание |
Важность |
Имя (в интерфейсе веб-приложения) |
Имя (в скачиваемом журнале) |
|---|---|---|---|
|
Записи из журнала аудита удалены |
Высокая |
Удаление записей журнала аудита |
|
|
Роль RBAC создана |
Низкая |
Создание ролей RBAC |
|
|
Роль RBAC изменена |
Низкая |
Изменение ролей RBAC |
|
|
Роль RBAC удалена |
Низкая |
Удаление ролей RBAC |
|
|
Пользователь создан |
Низкая |
Создание УЗ пользователей |
|
|
Пользователь изменён |
Низкая |
Изменение УЗ пользователей |
|
|
Пользователь заблокирован |
Средняя |
Блокировка УЗ пользователей |
|
|
Пользователь удалён |
Средняя |
Удаление УЗ пользователей |
|
|
Предпринята попытка входа |
Низкая |
Аутентификация пользователя |
|
|
Экземпляр запущен |
Средняя |
Запуск экземпляра |
|
|
Экземпляр перезапущен |
Средняя |
Перезапуск экземпляра |
|
|
Конфигурация экземпляра перезагружена |
Средняя |
Перезагрузка конфигурации экземпляра |
|
|
Экземпляр изменён |
Средняя |
Изменение конфигурации экземпляра |
|
|
База данных создана |
Средняя |
Создание базы данных |
|
|
База данных изменена |
Средняя |
Изменение базы данных |
|
|
База данных удалена |
Средняя |
Удаление базы данных |
|
|
Резервная копия создана |
Средняя |
Создание резервной копии |
|
|
Выполнено восстановление из резервной копии |
Средняя |
Восстановление из резервной копии |
|
|
Резервная копия удалена |
Средняя |
Удаление резервной копии |
|
Для каждого события из списка имя из последнего столбца используется в файлах журналов событий, которые можно скачать в виде JSON-файлов.