# ตรวจสอบบันทึกระบบและการตรวจสอบผู้ดูแล

Canonical: https://www.nsecsoft.com/th/docs/ping64-platform/platform/operations/system-logs/

Language: th-TH

Updated: 2026-11-15T03:17:27.544613Z

บันทึกระบบแสดงเหตุการณ์แพลตฟอร์มที่บันทึกไว้ ส่วนการตรวจสอบผู้ดูแลแสดงงานจัดการที่บันทึกไว้ ทั้งสองไม่ได้พิสูจน์ทุกกิจกรรม และการไม่พบผลไม่ได้พิสูจน์ว่าไม่มีการดำเนินการ

## เตรียมการ

-   ใช้บัญชีผู้ดูแลที่มีสิทธิ์ดูการตรวจสอบแพลตฟอร์ม ระบุเวลา โมดูล ผู้ดำเนินการและเหตุการณ์ที่ต้องตรวจ บันทึกอาจมีบัญชี ที่อยู่ต้นทางและข้อมูลธุรกิจ จึงต้องจำกัดการเข้าถึงและส่งต่อตามข้อกำหนดองค์กร
-   บันทึกระบบ บันทึกสำรอง บันทึกล้างข้อมูล และการตรวจสอบธุรกิจอยู่คนละเมนู ให้เลือกตามวัตถุประสงค์

## ค้นหาและตรวจสอบ

ชื่อรายการต่อไปนี้อ้างอิงอินเทอร์เฟซภาษาอังกฤษและอาจต่างกันตามภาษาคอนโซล

1.  ในการตั้งค่าระบบ เปิด **Platform Logs** แล้วเลือก **System Logs** สลับระหว่าง **System Logs** กับ **Administrator audit** ช่วงเริ่มต้นคือ 30 วันล่าสุดรวมวันนี้
2.  เลือกวันที่ครอบคลุมเหตุการณ์และกรองต้นทาง โมดูล ระดับและผลตามต้องการ หลังพิมพ์คำค้นให้ย้ายโฟกัสออกจากช่องเพื่อใช้การค้นหา การเปลี่ยนตัวกรองจะกลับไปหน้าแรก
3.  ตรวจสอบเวลา เหตุการณ์ ผู้ดำเนินการ เป้าหมายและผล เปลี่ยนหน้าตามต้องการ เลือกแถวเพื่อดูรายละเอียดและเทียบกับสถานะงานหรือหลักฐานอื่น บันทึกสำเร็จหนึ่งรายการไม่ได้ยืนยันว่ากระบวนการทั้งหมดเสร็จ
4.  เมื่อตรวจหาความล้มเหลว อย่าจำกัดเฉพาะผลสำเร็จ ขยายวันที่และตัวกรองตามจำเป็น และพิจารณาสถานที่เกิดเหตุการณ์กับเขตเวลาที่แสดง
5.  ปกป้องหลักฐานตรวจสอบตามข้อกำหนดองค์กร หน้านี้ไม่มีการส่งออกรายการ ให้สอบถามผู้ดูแลหรือฝ่ายสนับสนุนเรื่องวิธีอื่นที่ใช้ได้

**ตรวจสอบตัวกรองหลังเปลี่ยนแท็บ:** การเปลี่ยนระหว่างบันทึกระบบกับการตรวจสอบผู้ดูแลจะกลับไปหน้าแรก แต่ยังคงตัวกรองวันที่ คำค้น แหล่งที่มา โมดูล ระดับ และผลลัพธ์ที่ใช้ไว้ ให้ตรวจสอบหรือล้างตัวกรองตามวัตถุประสงค์การสอบสวน หลังป้อนคำค้นใหม่ให้ย้ายโฟกัสออกจากช่องเพื่อใช้ค่านั้น รายการตรวจสอบผู้ดูแลมีคอลัมน์เป้าหมายเพิ่มเติม แต่รายการบันทึกระบบไม่แสดงคอลัมน์นี้ หากจำเป็นให้เปิดรายละเอียดรายการเพื่อตรวจสอบข้อมูลที่มี

## แก้ไขปัญหา

-   **รายการว่าง:** ตรวจแท็บ วันที่ ตัวกรอง สิทธิ์ และการบันทึกเหตุการณ์ การค้นหาล้มเหลวอาจทำให้รายการว่าง
-   **โหลดไม่สำเร็จ:** จดข้อความและเวลา ตรวจเครือข่าย บริการและสิทธิ์ อย่าถือว่ารายการว่างหมายถึงไม่มีเหตุการณ์
-   **ดูรายละเอียดไม่ได้:** ตรวจสิทธิ์และความพร้อมของบันทึก แล้วติดต่อฝ่ายสนับสนุนเมื่อจำเป็น