پاسخ: پرسش: فرمت گزارش حسابرسی HP Synergy – ci-audit-log

چگونه می توانم آدرس IP را از جایی که کاربر به OneView متصل می شود بدانم

بنابراین شما دو چیز را پرسیده اید: کدام کاربر این عملیات را انجام داده است و IP منبع آن کاربر از کجا مرورگر خود را اجرا می کند (برای اتصال به OneView).

برای اینکه بفهمید چه کاربری یک عملیات را اجرا کرده است، باید ببینید آیا این عملیات بخشی از یک کار بوده است یا خیر و سپس از RESTapi برای جستجوی اطلاعات بیشتر در مورد آن کار استفاده کنید. مثلا،

2022-09-21 03:30:48.585 UTC,crm,,,System,LTk5NzY4NTQxMDMw,/rest/tasks/D81C5471-C22D-47AA-8FBB-8DAAAE8877C4-Food.127C4,1277C4,127,C4,127,C4,127,C4,127,C4,127,C4,127,C4,127,C4,127,C4,127,C4,127,03,0,127,C4,127,00,00,127,00,0,127,00,00,127,00,0,127,00,00,127,00,127,00,00,127,00,127,0CC-Fo. rest/logical-interconnects/ef3537c6-be26-4e05-8e07-92bd168cab44، افزودن اتصال به اتصال منطقی C7000_A_abajo-LIG_2SM520000F_1 در مکان: محوطه: /rest0902SM/rest0020000000000000000001

باید /rest/tasks/D81C5471-C22D-47AA-8FBB-8DAAAE8877C4 را با استفاده از PowerShell یا RESTapi جستجو کنید.

ورودی های دیگر ممکن است کاربر، گاهی اوقات “مدیر” یا هر کاربر مجاز دیگری را داشته باشند.

ورودی های دیگری نیز وجود دارند که به طور خاص مربوط به ورود کاربر و IP منبع آنها هستند.

2021-05-19 19:03:51.474 UTC,Authentication,,Local,Administrator,,,16.99.152.235,SUCCESS,LOGIN,INFO,Authentication,,Authentication SUCCESS. کاربر “Administrator” با موفقیت از سرویس گیرنده “16.99.152.235” و فهرست “LOCAL” وارد سیستم شده است. [logID “MzQ2MDM3MDcyMTgy”]

شاید این شما را در مسیر درست راهنمایی کند.

 

 

 




منبع: https://community.hpe.com/t5/hpe-synergy/hp-synergy-audit-log-format-ci-audit-log/m-p/7180277#M1193