Журнал аудита предоставляет хронологическую запись изменений конфигурации, внесенных в вашу учетную запись, будь то администраторами или через API. Журнал содержит записи о добавлении, удалении и редактировании элементов, таких как правила, настройки конфигурации и многое другое.
События журнала аудита доступны как самостоятельный контент или в комплекте с событиями Cato.
Доступ к подробным событиям Журнала аудита с:
Специальная страница Журнала аудита в CMA
Специализированный API Журнала аудита, auditFeed
Получите контекстную ясность, просматривая изменения конфигурации в одном потоке вместе с сетевыми событиями, событиями безопасности и входами администратора CMA. События суммарного журнала аудита - это подтип (
Тип события = СистемаиПодтип = Аудит) событий и доступны, как вы их используете:Страница событий в CMA
API eventsFeed
Интеграции событий для вашей учетной записи облачного хранилища, вашей SIEM или других подключенных платформ
Показ страницы журнала аудита
На странице журнала аудита вы можете увидеть информацию о действиях, выполненных администраторами за определенный период времени. Вы можете использовать строку поиска для фильтрации журнала аудита по модулям, типам, администраторам и действиям.
Для некоторых политик, таких как Межсетевой экран Интернета и Брандмауэр WAN, вы можете просмотреть значение поля до и после изменения.
Примечание: Иногда изменения политики могут занять несколько минут, прежде чем изменение будет записано в Журнал аудита, но это не обязательно отражает задержку распределения.
Чтобы показать журнал аудита для администраторов CMA:
В меню навигации нажмите Аккаунт > Журнал аудита.
Фильтрация и сортировка журнала аудита
Вы можете отфильтровать страницу журнала аудита, используя фильтр диапазона времени, выбрав произвольный предустановленный фильтр, создав фильтр вручную или используя поиск на естественном языке. Страница журнала аудита поддерживает отображение данных за последние 12 месяцев, и вы можете просматривать до 3 месяцев элементов одновременно. Журнал аудита не является частью Озера данных Cato.
Для получения дополнительной информации см. следующие статьи: