审核

“审核”页面显示 Orchestrator 中由所有实体执行的操作的审核线索。

筛选审核页面中的事件

You can filter audit events by the following criteria:

• Component — the component that performed the action
• User — the user who performed the action
• Action — the type of action executed
• Time — the time period during which the action occurred

组件

组件筛选根据在系统中执行给定操作的组件显示日志。

可用“组件”筛选器：

• 全部
• 操作
• 资产
• 自动化解决方案
• 存储桶
• 捕获的映像
• 云订阅
• 注释
• 凭据存储
• Credentials Proxy
• 目录服务
• 环境
• 执行介质
• 文件夹
• 作业
• 库
• 许可证
• 计算机
• 维护
• 监控
• 包
• 个人工作区
• 流程
• 队列
• 遥控器
• 机器人
• 角色
• 设置
• 会话
• 触发器
• 单位
• 用户
• Webhooks

用户

“用户”筛选器用于查看特定用户执行的更改。

操作

操作筛选根据执行的操作类型显示日志。

可用操作筛选条件：

• 全部
• 认可
• 激活
• 赋值
• 关联
• 批量上传
• 更改密码
• 更改状态
• 转换
• 创建
• 停用
• 删除
• 下载
• 结束
• 探索结束
• 探索开始
• 导入
• 移动
• 密码重置尝试
• 重置密码
• 跳过
• 启动
• 开始删除
• 开始作业
• 停止作业
• 切换
• 取消分配
• 更新
• 上传

时间

时间筛选使得可以查看预定义时间内的事件。

可用的时间筛选器：

• 全部
• 过去一小时
• 过去一天
• 过去一周
• 过去 30 天

将审核页面导出为 .CSV 文件

选择“导出”按钮，即可将“审核”页面中包含的全部信息导出为.csv文件。

提示：

有关后台导出工作原理的详细信息（包括处理行为、通知和限制），请查看“在后台导出网格”页面。

图 1. CSV 文件

备注：

为了确保最佳性能，导出的条目按时间顺序排列。

“审核数据”侧面板

可以通过选择“审核”页面右侧的“查看详细信息”按钮，显示有关事件的更多信息。“审核数据”侧面板中将显示更多审核信息。

备注：

“用户系统管理员已停用触发器”表示由于满足某些条件，系统已自动禁用触发器。

下载已存档数据

备注：

• 审核日志在 Orchestrator 数据库中的存储时间至少为过去六个月。在此期间，它们在界面中可见且可搜索。
• Orchestrator 每月会将从最近六个月的窗口中移出的日历月份的审核日志进行一次存档。将一个日历月份的审核日志存档后，这些日志将从 Orchestrator 数据库中移除，无法再搜索。但是，可以下载已存档数据，如本节所述。
• 我们提供最近 6 个月的窗口之前 18 个月内的审核日志存档，确保您总共可以使用 24 个月的审核日志数据。超过 24 个月的存档会自动删除。

要下载每月审核数据存档，请执行以下步骤：

1. 在租户视图中，选择“审核”。
2. 在“审核”窗口中，选择“查看已存档数据”。
3. 在列表中找到相关月份的条目，然后选择“下载” ，以.csv格式检索审核数据文件。

组件到操作的映射

下表映射了每个组件及其对应的操作，方便筛选审核的事件。

组件	操作
操作 （以前的任务）	创建 更新 保存 转发 赋值 取消分配
资产	创建 更新 删除
存储桶	创建 创建存储文件共享访问签名 更新 删除 删除存储文件
注释	创建 更新 删除
凭据存储	创建 更新 删除
目录服务	创建 更新 关联
环境	创建 更新 删除 关联
执行介质	下载
文件夹 （以前的单元）	创建 更新 删除 开始删除 移动 关联 取消分配 切换
作业	开始作业 停止作业 继续作业
库	上传 删除
许可证	激活 停用 上传 更新 切换 删除
计算机	创建 更新 删除
维护	下载 启动 结束
监控	认可
包	上传 删除
个人工作区	创建 激活 停用 更新 探索开始 探索结束 转换 删除
流程	创建 更新 删除
队列	创建 更新 删除 批量上传
机器人	创建 更新 删除 更改状态
角色	创建 更新 删除 关联 切换
设置	创建 更新 删除
会话	删除
触发器	创建 更新 删除 激活 停用 更改状态
用户	创建 更新 删除 导入 关联 更改状态 更改密码 密码重置尝试 重置密码
Webhooks	创建 更新 删除

Available operations by component

Use the table above as a reference when filtering audit events by both component and action type.

测试自动化组件到操作的映射

In addition to general Orchestrator operations, test automation activities have their own set of components and associated actions. The following table maps test automation Components to corresponding Actions, letting you filter by test automation operations.

组件	操作
测试集	创建 更新 删除
测试集计划	创建 更新 删除 已启用 / 已禁用
测试集执行	触发器 取消
测试数据队列	添加 / 批量添加 删除 / 全部删除 消耗 / 未消耗 消耗 / 全部未消耗