活动日志
活动日志可帮助确定谁正在使用 AppScan Enterprise 以及他们在对其执行什么操作。该日志列出进行更改的用户以及何时进行了更改。此信息对于安全审计检测用户可能执行的未授权活动或异常活动非常有用。只有管理员可查看活动日志。缺省情况下,活动日志数据会保留一年。
注意: 活动日志可用作技术预览代码。
关于此任务
注: 用户角色:产品管理员
过程
- 转至 Enterprise Console 的“管理”视图。
-
要查看侧边导航栏中的“活动日志”链接,请将 advancedAdmin=1 添加到 AppScan Enterprise URL 末尾。
例如,
https://<Hostname>/ASE/Admin/UserTypesAdmin.aspx?advancedAdmin=1
。 -
单击活动日志链接。
此时将显示一个列表,列出过去十二个月在 AppScan Enterprise 中执行的各种操作。
-
要关注特定信息,请使用日期和/或类别过滤器,例如用户标识、用户名或操作。
- 要查看过去两个月的数据,请从过滤器中选择起始日期和截止日期 ,然后单击搜索。
- 要查看上周完成的所有修改的数据,请选择起始日期和截止日期,然后从选择类别列表中选择操作,键入 modify 并单击搜索。
- 缺省情况下,页面中仅显示 1000 条记录。要导航至其他页面,请使用转至页面选项。
-
要将过滤结果中的所有或选定记录导出到 CSV 文件以供审计使用,请使用导出到 CSV 选项。
- 要导出过滤结果中的所有记录,请选中标题中的全选复选框,然后单击导出到 CSV 按钮。系统会将所有记录导出到 CSV 文件。例如,如果有 1500 条记录,虽然页面中仅显示 1000 条记录,但所有 1500 条记录都将导出到 CSV 文件。
- 要从过滤器结果中导出特定记录,请选中要导出的行的用户标识列旁边的行级别复选框,然后单击导出到 CSV 按钮。系统仅会将所选记录导出到 CSV 文件。