7.8. Журнал событий аудита #
PPEM ведёт журнал событий аудита (или аудиторский след), который может использоваться при устранении проблем, в целях учёта и мониторинга, а также в иных целях.
Чтобы просматривать журнал событий аудита или удалять записи из него, пользовательская роль должна иметь права audit_events_view или audit_events_delete, соответственно.
PPEM записывает в журнал следующие типы событий аудита:
Таблица 7.1. Типы событий аудита
Описание | Важность | Имя (в интерфейсе веб-приложения) | Имя (в скачиваемом журнале) |
|---|---|---|---|
Записи из журнала аудита удалены | Высокая | Удаление записей журнала аудита |
|
Роль RBAC создана | Низкая | Создание ролей RBAC |
|
Роль RBAC изменена | Низкая | Изменение ролей RBAC |
|
Роль RBAC удалена | Низкая | Удаление ролей RBAC |
|
Пользователь создан | Низкая | Создание УЗ пользователей |
|
Пользователь изменён | Низкая | Изменение УЗ пользователей |
|
Пользователь заблокирован | Средняя | Блокировка УЗ пользователей |
|
Пользователь удалён | Средняя | Удаление УЗ пользователей |
|
Предпринята попытка входа | Низкая | Аутентификация пользователя |
|
Экземпляр запущен | Средняя | Запуск экземпляра |
|
Экземпляр перезапущен | Средняя | Перезапуск экземпляра |
|
Конфигурация экземпляра перезагружена | Средняя | Перезагрузка конфигурации экземпляра |
|
Экземпляр изменён | Средняя | Изменение конфигурации экземпляра |
|
База данных создана | Средняя | Создание базы данных |
|
База данных изменена | Средняя | Изменение базы данных |
|
База данных удалена | Средняя | Удаление базы данных |
|
Резервная копия создана | Средняя | Создание резервной копии |
|
Выполнено восстановление из резервной копии | Средняя | Восстановление из резервной копии |
|
Резервная копия удалена | Средняя | Удаление резервной копии |
|
Для каждого события из списка имя из последнего столбца используется в файлах журналов событий, которые можно скачать в виде JSON-файлов.