5 审计

概览

在报表 → 审计部分，用户可以查看前端所做更改的记录。

应在管理设置中启用审计日志，以显示审计记录。如果禁用日志，前端更改的历史不会被记录到数据库中，并且无法查看审计记录。

5 审计 - 图1

审计日志显示以下数据：

列描述
时间审计记录的时间戳。
用户执行活动的用户。
IP初始化活动的IP地址。
资源受影响资源的类型（主机、主机组等）。
动作活动类型：登录、注销、添加、更新、删除、启用，或 禁用。
ID受影响资源的ID。点击超链接，将会按此资源ID进行过滤审计日志记录。
记录集ID由同一个前端操作而创建的所有审计日志记录的共享ID。例如：当链接一个模板到一台主机，会为每个继承的模板实体（监控项、触发器等）创建一条单独的审计日志记录。- 所有的这些记录将会有一个共同的记录集ID。
点击超链接，将会按此记录集ID进行过滤审计日志记录。
详情资源描述和所执行活动的详细信息。如果一条记录包含两行以上，将显示一条额外的链接详细信息。单击此链接可查看变更的完整列表。

使用过滤器

过滤器位于审计日志栏下方。通过点击右上角的过滤器选项卡，可以将其打开和折叠。

5 审计 - 图2

您可以使用筛选器按照用户、受影响的资源、资源 ID 和前端操作(记录集 ID)来缩小记录的范围。可以在过滤器中选择资源的一个或多个操作(例如，添加、更新、删除等)。从 Zabbix 6.0.5开始，可以选择一个或多个操作。

为了获得更好的搜索性能，将使用未解析的宏搜索所有数据。

时间段选择器

时间段选择器允许通过单击鼠标选择经常需要的周期。通过单击过滤器旁边的时间段选项卡，可以打开时间段选择器。