시스템 로그 및 관리자 감사 확인
시스템 로그는 기록된 플랫폼 이벤트를, 관리자 감사는 기록된 관리 작업을 보여 줍니다. 모든 업무 작업을 증명하지 않으며 결과가 없다고 작업이 없었다고 단정할 수 없습니다.
준비
- 플랫폼 감사 조회 권한이 있는 관리자 계정을 사용하고 조사할 시간, 모듈, 작업자와 이벤트를 정합니다. 로그에 계정, 출처 주소와 업무 정보가 포함될 수 있으므로 조직 규정에 따라 접근과 전달을 제한합니다.
- 시스템 로그, 백업 로그, 정리 로그와 업무 감사는 서로 다른 메뉴입니다. 조사 목적에 맞는 기록을 선택합니다.
검색 및 확인
다음 명칭은 영어 인터페이스 기준이며 콘솔 언어에 따라 다를 수 있습니다.
- 시스템 설정에서 Platform Logs와 System Logs를 열고 System Logs 또는 Administrator audit 탭을 선택합니다. 초기 범위는 오늘을 포함한 최근 30일입니다.
- 이벤트를 포함하는 날짜를 선택하고 필요에 따라 출처, 모듈, 수준과 결과를 필터링합니다. 키워드를 입력한 후 입력란에서 초점을 옮겨 적용합니다. 필터 변경 시 첫 페이지로 돌아갑니다.
- 시간, 이벤트, 작업자, 대상과 결과를 확인하고 필요하면 페이지를 이동합니다. 행을 선택해 상세를 열고 작업 상태 또는 다른 증거와 대조합니다. 단일 성공 기록은 전체 절차 완료를 의미하지 않습니다.
- 실패를 조사할 때 성공 결과만 선택하지 마십시오. 필요하면 날짜와 필터를 넓히고 발생 위치와 표시 시간대를 고려하여 시간을 확인합니다.
- 감사 자료는 조직의 권한 및 기밀 유지 규정에 따라 보호합니다. 이 화면에는 목록 내보내기 작업이 없으므로 다른 방법은 관리자나 기술 지원에 확인합니다.
탭 전환 후 필터 확인: 시스템 로그와 관리자 감사 사이를 전환하면 첫 페이지로 돌아가지만 적용된 날짜, 키워드, 소스, 모듈, 수준 및 결과 필터는 유지됩니다. 조사 목적에 맞게 확인하거나 지우고 새 키워드를 입력한 뒤 입력란에서 포커스를 옮겨 적용합니다. 관리자 감사 목록에는 대상 열이 추가되지만 시스템 로그 목록에는 표시되지 않습니다. 필요한 경우 기록의 상세 정보를 열어 사용 가능한 정보를 확인합니다.
문제 해결
- 목록이 비어 있음: 탭, 날짜, 필터, 권한과 이벤트 기록 여부를 확인합니다. 조회 실패로 비어 있을 수도 있습니다.
- 불러오기 실패: 메시지와 시간을 기록하고 네트워크, 서비스와 권한을 확인합니다. 빈 목록을 이벤트 부재로 해석하지 마십시오.
- 상세를 볼 수 없음: 권한과 기록 접근 가능 여부를 확인하고 필요하면 지원팀에 문의합니다.
수정일