Ops Manager 维护用户和管理员在系统中执行的关键操作的审核日志。 除非另有说明,否则 Audits页面会聚合并显示这些事件。 您可以通过Admin链接访问Audits页面。
JOINED_GROUP
用户加入了项目。
如果对 Ops Manager 用户使用 LDAP 身份验证,则不支持此审核
REMOVED_FROM_GROUP
用户已从项目中删除。
INVITED_TO_GROUP
用户受邀加入项目
MULTI_FACTOR_AUTH_RESET_EMAIL_SENT_AUDIT
用户请求并收到了一封电子邮件,其中包含一个重置双因素身份验证链接的电子邮件。
MULTI_FACTOR_AUTH_RESET_AUDIT
用户重置了其双重身份验证。
MULTI_FACTOR_AUTH_UPDATED_AUDIT
用户使用My Profile中的表单更新了其 2FA。
PASSWORD_RESET_EMAIL_SENT_AUDIT
用户请求并收到了一封电子邮件,其中包含重置密码的链接。
PASSWORD_RESET_AUDIT
用户通过重置密码流程成功重置了密码。
PASSWORD_UPDATED_AUDIT
用户使用My Profile中的表单成功更新了密码。
USER_EMAIL_ADDRESS_CHANGED_AUDIT
用户更改了电子邮件地址。
USER_ROLES_CHANGED_AUDIT
用户在特定项目中的角色已更改。
SUCCESSFUL_LOGIN_AUDIT
用户使用其用户名和密码成功进行身份验证。
UNSUCCESSFUL_LOGIN_AUDIT
登录尝试失败。
ACCOUNT_LOCKED_AUDIT
由于管理员的操作或帐户锁定策略的更改,Ops Manager 在系统中锁定了用户的帐户。
ACCOUNT_UNLOCKED_AUDIT
管理员解锁了用户帐户。
USER_CREATED_AUDIT
已创建一个新用户。
DELETE_HOST_AUDIT
主机被用户抑制。
ADD_HOST_AUDIT
用户添加了新主机,或系统自动发现了新主机。
UNDELETE_HOST_AUDIT
先前抑制的主机已被用户取消抑制。
HIDE_AND_DISABLE_HOST_AUDIT
系统确定某个主机为系统的重复项,并在界面中隐藏该主机。
DB_PROFILER_ENABLE_AUDIT
已为主机启用数据库分析
DB_PROFILER_DISABLE_AUDIT
已为主机禁用数据库分析数据收集
HOST_IP_CHANGED_AUDIT
检测到主机的 IP 地址发生变更。
ALERT_ACKNOWLEDGED_AUDIT
用户确认了一个打开的警报。
ALERT_UNACKNOWLEDGED_AUDIT
用户取消确认打开的警报。
ALERT_CONFIG_DISABLED_AUDIT
警报配置已禁用。
ALERT_CONFIG_ENABLED_AUDIT
已启用警报配置。
ALERT_CONFIG_ADDED_AUDIT
添加了警报配置。
ALERT_CONFIG_DELETED_AUDIT
警报配置已删除。
ALERT_CONFIG_CHANGED_AUDIT
已编辑警报配置。
RS_STATE_CHANGED_AUDIT
用户启动、停止或终止副本集的备份。已启动、已停止。 或被用户终止
CLUSTER_STATE_CHANGED_AUDIT
用户启动、停止或终止分片集群的备份。
RESTORE_REQUESTED_AUDIT
已请求恢复。
SYNC_REQUIRED_AUDIT
用户启动副本集或配置服务器的重新同步。
CLUSTERSHOT_DELETED_AUDIT
用户删除集群快照(例如集群检查点)。
SNAPSHOT_DELETED_AUDIT
用户删除了副本集的快照。
RS_CREDENTIAL_UPDATED_AUDIT
用户更新副本集的身份验证档案。
CLUSTER_CREDENTIAL_UPDATED_AUDIT
用户更新分片集群的身份验证档案。
RS_BLACKLIST_UPDATED_AUDIT
用户更新副本集的命名空间筛选器。
CLUSTER_BLACKLIST_UPDATED_AUDIT
用户更新分片集群的命名空间筛选器。
RS_SNAPSHOT_SCHEDULE_UPDATED_AUDIT
用户更新副本集的快照安排。
CLUSTER_SNAPSHOT_SCHEDULE_UPDATED_AUDIT
用户更新分片集群的快照安排。
CLUSTER_CHECKKPOINT_UPDATED_AUDIT
用户更新分片集群的检查点安排。
GROUP_DELETED
项目已删除。
GROUP_CREATED
已创建一个新项目。
FLUSHED
已删除的项目的所有组件均已从 Ops Manager 中删除。
这些事件仅向具有 Global Owner
角色的用户显示。
USAGE_DATA_ENABLED
使用情况数据已启用。
USAGE_DATA_DISABLED
使用情况数据已禁用。
USAGE_DATA_RAW_DOWNLOAD
下载了未加密的数据。
AUTOMATION_CONFIG_PUBLISHED_AUDIT
Ops Manager设置已更改。
注意
仅显示第一个更改的设置。 要查看完整的更改集,请单击view all changes链接。
DATA_EXPLORER
用户执行了数据浏览器读取操作。
DATA_EXPLORER_CRUD
用户执行了修改数据的数据浏览器操作。