계정 감사 기록은 관리자나 API에 의해 계정에 이루어진 구성 변경 사항의 시간순 로그를 제공합니다. 로그에는 규칙, 구성 설정 등의 항목 추가, 삭제, 편집에 대한 항목이 포함되어 있습니다.
계정 감사 기록 이벤트는 독립형 콘텐츠로 또는 Cato 이벤트와 함께 사용 가능합니다.
세부적인 계정 감사 기록 이벤트에 접근:
CMA의 전용 계정 감사 기록 페이지
전용 계정 감사 기록 API, auditFeed
구성 변경을 네트워크 이벤트, 보안 이벤트, CMA 관리자 로그인과 함께 단일 스트림으로 보며 맥락적 명료성을 얻으십시오. 요약된 감사 추적 이벤트는 이벤트의 하위 유형입니다 (
이벤트 유형 = 시스템및하위 유형 = 감사), 그리고 소비하는 방식에 상관없이 사용할 수 있습니다.
감사 추적 페이지 표시
감사 추적 페이지에서는 특정 기간 동안 관리자가 수행한 작업에 대한 정보를 볼 수 있습니다. 검색창을 사용하여 모듈, 유형, 관리자 및 작업 기준으로 감사 추적을 필터링할 수 있습니다.
일부 정책, 예를 들어 인터넷 방화벽과 WAN 방화벽의 경우 변경 전후의 필드 값을 확인할 수 있습니다.
참고: 때때로 정책 변경은 감사 기록에 변경 사항이 기록될 때까지 몇 분 정도 걸릴 수 있지만, 이는 실제 전파 지연을 반영하지 않을 수 있습니다.
CMA 관리자를 위한 감사 추적을 표시하려면:
내비게이션 메뉴에서 계정 > 감사 추적을 클릭합니다.
감사 추적 필터링 및 정렬
시간 범위 필터, 사용자 지정 프리셋 필터 선택, 필터를 수동으로 생성하거나 자연어 검색을 사용하여 감사 추적 페이지를 필터링할 수 있습니다. 감사 추적 페이지는 이전 12개월 동안의 데이터를 지원하며 한 번에 최대 3개월의 항목을 볼 수 있습니다. 계정 감사 기록은 Cato의 데이터 레이크의 일부가 아닙니다.
자세한 정보는 다음 문서를 참조하세요.