更新时间:2024-05-06 GMT+08:00
分享

日志查看

前提条件

成功登录华为乾坤控制台,并拥有“审计日志服务”相关权限。

背景信息

日志系统是华为乾坤提供的能够帮助用户快速了解服务运行状态、操作等信息的系统。

目前系统支持查看操作日志和安全日志,可查看6个月内的日志,超过6个月但不超过1年的日志仅支持下载到本地查看。

  • 操作日志记录用户进行失陷主机处置、威胁事件处置、设备管理等相关操作。
  • 安全日志记录用户登录、创建下级工作组帐号等安全相关操作。

操作步骤

  1. 单击控制台页面右上角帐号,选择“日志”进入日志详情页面。
  2. 支持查看操作日志安全日志,其操作流程基本一致,以操作日志为例:
    1. 选择“操作日志”页签,查看日志列表,包含当前帐号的操作名称、对象、结果等信息。

      图1 日志列表

    2. 单击日志列表的“详细信息”栏中任意一项,可以查看日志的详细记录。

      图2 日志详情

    3. 单击日志列表上方“高级搜索”,根据表1设置筛选条件,单击“搜索”即可。

      表1 筛选条件参数表

      参数

      说明

      时间

      设置起始时间,筛选该时间段内的日志。

      操作名称

      操作行为。

      级别

      日志级别分为紧急、报警、严重、错误、警告、通知、提示、调试,程度递减。

      操作用户

      操作行为对应的帐号。

      详细信息

      操作行为的具体描述。

      操作对象

      操作行为的具体对象,如套餐、设备、站点等。

      操作结果

      日志操作结果分为成功、失败、部分成功。

      来源

      日志来源模块。

      如果单击“重置”,日志筛选条件恢复成默认条件:
      • 最近48小时内的记录。
      • 所有日志级别类型。
      • 所有操作结果类型。

    4. 下载日志。

      日志界面可查看6个月内的日志,超过6个月但不超过1年的日志可单击右上方“点击此处”下载。

相关文档