跳到主要内容

查看审计日志

管理员从用户菜单打开 Audit log。最新的事件排在最前面,每页 50 条。

审计日志,最新事件在前

点击某个事件可查看它的所有字段。复制按钮会按 Semaphore 发送到 SIEM 的格式复制该事件。

显示全部字段的事件

筛选和导出 Pro​

可以按时间段、用户、事件类型、结果、项目或 IP 地址筛选。在事件中,用户、地址、对象和项目都是链接,点击后会按它们筛选日志。

按某个事件的地址筛选的日志

当一组筛选条件找到的事件很少时,Semaphore 每次搜索大约两秒。Older 和 Newer 会自动继续搜索,直到找到事件,显示搜索进行到哪里,并可通过 Stop 停止。

Export 会把符合筛选条件的所有事件保存为 CSV 或 JSON Lines 文件。每次导出都会记录为一个 audit.log/export 事件。

导出为 CSV 或 JSON Lines