审核

“审核”页面显示 Orchestrator 中由所有实体执行的操作的审核线索。

筛选审核页面中的事件

“审核”页面中的数据可以按几个条件筛选，即“组件”、“用户”、“操作”和“时间”：

组件

组件筛选根据在系统中执行给定操作的组件显示日志。

可用的 组件 筛选器:

• 全部
• 操作
• 资产
• 自动化解决方案
• 存储桶
• 捕获的映像
• 云订阅
• 注释
• 凭据存储
• Credentials Proxy
• 目录服务
• 环境
• 执行介质
• 文件夹
• 作业
• 库
• 许可证
• 计算机
• 维护
• 监控
• 包
• 个人工作区
• 流程
• 队列
• 遥控器
• 机器人
• 角色
• 设置
• 会话
• 触发器
• 单位
• 用户
• Webhooks

用户

“用户”筛选器用于查看特定用户执行的更改。

操作

操作筛选根据执行的操作类型显示日志。

可用的 操作 筛选条件:

• 全部
• 认可
• 激活
• 赋值
• 关联
• 批量上传
• 更改密码
• 更改状态
• 转换
• 创建
• 停用
• 删除
• 下载
• 结束
• 探索结束
• 探索开始
• 导入
• 移动
• 密码重置尝试
• 重置密码
• 跳过
• 启动
• 开始删除
• 开始作业
• 停止作业
• 切换
• 取消分配
• 更新
• 上传

时间

时间筛选使得可以查看预定义时间内的事件。

可用的时间筛选器：

• 全部
• 过去一小时
• 过去一天
• 过去一周
• 过去 30 天

将审核页面导出为 .CSV 文件

可以通过选择“导出”按钮，将“审核”页面中包含的全部信息下载为 .csv 文件。

图 1. CSV 文件

注意：为了确保最佳性能，导出的条目按时间顺序排列。

The Audit Data sidepanel

Further information about an event can be displayed by selecting the View Details button from the right side of the Audit page. More audit information is displayed in the Audit Data sidepanel.

注意：“用户系统管理员已停用触发器”表示由于满足某些条件，系统已自动禁用触发器。

下载已存档数据

备注：

• 审核日志在 Orchestrator 数据库中的存储时间至少为过去六个月。在此期间，它们在界面中可见且可搜索。
• Orchestrator 每月会将从最近六个月的窗口中移出的日历月份的审核日志进行一次存档。将一个日历月份的审核日志存档后，这些日志将从 Orchestrator 数据库中移除，无法再搜索。但是，可以下载已存档数据，如本节所述。
• 我们提供最近 6 个月的窗口之前 18 个月内的审核日志存档，确保您总共可以使用 24 个月的审核日志数据。超过 24 个月的存档会自动删除。

要下载每月审核数据存档，请执行以下步骤：

1. 在租户视图中，选择“审核”。
2. 在“审核”窗口中，选择“查看已存档数据”。
3. 在列表中找到相关月份的条目，然后选择“下载”，以 .csv 格式获取审核数据文件。

组件到操作的映射

下表映射了每个组件及其对应的操作，方便筛选审核的事件。

组件	操作
操作 （以前的任务）	创建 更新 保存 转发 赋值 取消分配
资产	创建 更新 删除
存储桶	创建 创建存储文件共享访问签名 更新 删除 删除存储文件
注释	创建 更新 删除
凭据存储	创建 更新 删除
目录服务	创建 更新 关联
环境	创建 更新 删除 关联
执行介质	下载
文件夹 （以前的单元）	创建 更新 删除 开始删除 移动 关联 取消分配 切换
作业	开始作业 停止作业 继续作业
库	上传 删除
许可证	激活 停用 上传 更新 切换 删除
计算机	创建 更新 删除
维护	下载 启动 结束
监控	认可
包	上传 删除
个人工作区	创建 激活 停用 更新 探索开始 探索结束 转换 删除
流程	创建 更新 删除
队列	创建 更新 删除 批量上传
机器人	创建 更新 删除 更改状态
角色	创建 更新 删除 关联 切换
设置	创建 更新 删除
会话	删除
触发器	创建 更新 删除 激活 停用 更改状态
用户	创建 更新 删除 导入 关联 更改状态 更改密码 密码重置尝试 重置密码
Webhooks	创建 更新 删除

测试自动化组件到操作的映射

下表将组件映射到相应的操作，使您可以按操作进行筛选。

组件	操作
测试集	创建 更新 删除
测试集计划	创建 更新 删除 已启用 / 已禁用
测试集执行	触发器 取消
测试数据队列	添加 / 批量添加 删除 / 全部删除 消耗 / 未消耗 消耗 / 全部未消耗