Xem và xuất bản ghi kiểm toán FileLink
Mục kiểm toán trong quản trị FileLink hiển thị bản ghi theo hoạt động nghiệp vụ để hỗ trợ kiểm tra luồng tệp, thao tác thùng rác và một số sự kiện hệ thống. Bản ghi phản ánh sự kiện đã được ghi; một bản ghi không chứng minh toàn bộ quy trình hoàn tất, và không có kết quả tìm kiếm không chứng minh thao tác chưa xảy ra.
Mục cảnh báo và mục kiểm toán trong phần quản trị là hai mục khác nhau. Không chỉ dựa vào danh sách cảnh báo để xác định thao tác tệp có xảy ra hoặc có rủi ro hay không. Hãy truy vấn bản ghi kiểm toán liên quan theo hướng dẫn dưới đây và đối chiếu trạng thái thực tế của tác vụ và tệp. Nếu cần giám sát FileLink bằng cảnh báo, trước tiên hãy hỏi quản trị viên hoặc hỗ trợ kỹ thuật về phương pháp có sẵn trong môi trường hiện tại.
Chuẩn bị thao tác có thể kiểm chứng
Nếu chỉ tra cứu bản ghi hiện có, có thể chuyển thẳng đến “Chọn loại bản ghi”; không cần sửa chính sách hay tạo tác vụ thử nghiệm chỉ để tra cứu. Các bước sau là ví dụ tùy nhu cầu để tạo bản ghi thử nghiệm. Hãy kiểm tra chính sách hiện có trước; chỉ người có quyền quản lý chính sách mới tạo hoặc điều chỉnh khi cần.
- Dùng tài khoản quản trị có quyền xem kiểm toán. Xác định loại thao tác, người thực hiện, đối tượng và khoảng thời gian cần kiểm tra.
- Để tạo bản ghi gửi thông thường trong thử nghiệm, kiểm tra chính sách áp dụng cho người gửi trong MFT Security: trạng thái bật, tài khoản áp dụng, tác vụ thông thường, phạm vi người nhận, giới hạn tệp và phê duyệt. Dùng lại cấu hình phù hợp; chỉ khi cần, người có quyền quản lý chính sách điều chỉnh và lưu theo chính sách gửi thông thường, rồi kiểm tra lại việc gán tài khoản. Xem tác vụ gửi thông thường để tạo tác vụ.
- Để xác minh gửi thông thường trong thử nghiệm, dùng tài khoản thử nghiệm và tệp không nhạy cảm tạo tác vụ, hoàn tất phê duyệt cần thiết và ghi lại thời gian. Kiểm tra riêng trạng thái tác vụ và kết quả nhận. Bản ghi gửi, việc nhận và tải xuống là các sự kiện khác nhau.
- Để tạo bản ghi thu thập trong thử nghiệm, kiểm tra chính sách áp dụng cho người khởi tạo, tài khoản áp dụng, giới hạn kích thước, số lượng, loại tệp và yêu cầu phê duyệt trong MFT Security. Dùng lại cấu hình phù hợp; chỉ khi cần, người có quyền quản lý chính sách điều chỉnh và lưu theo chính sách thu thập tệp, rồi kiểm tra lại việc gán tài khoản. Tạo liên kết theo liên kết thu thập, gửi tệp không nhạy cảm phù hợp và xem bản ghi tương ứng.
Chính sách và quyền đối tượng ảnh hưởng khả năng thực hiện thao tác, nhưng không coi một chính sách nghiệp vụ là công tắc chung cho mọi bản ghi. Bản ghi còn phụ thuộc sự kiện liên quan và kết quả xử lý thực tế.
Chọn loại bản ghi
Trong khu vực kiểm toán, chọn phân loại và mục hiển thị:
| Phân loại | Ví dụ phạm vi |
|---|---|
| File Operations | Bản ghi tải xuống, gửi, tải lên, chuyển, chia sẻ, nhận, thu thập và nộp tệp. |
| Recycle Bin | Bản ghi xóa, khôi phục và dọn dẹp. |
| System Events | Bản ghi đăng nhập người dùng nền tảng và hoạt động chính sách bảo mật. |
Trường, bộ lọc và phạm vi dữ liệu có thể khác nhau giữa các trang. Bản ghi thay đổi chính sách bảo mật không chứng minh mọi thao tác tệp đã áp dụng chính sách. Khi kiểm tra phê duyệt, đối chiếu trạng thái nghiệp vụ và trang phê duyệt.
Tìm bản ghi
- Mở kiểm toán và chọn loại cùng mục phù hợp, ví dụ Send Records trong File Operations.
- Trên trang bản ghi nghiệp vụ thông thường, đặt khoảng thời gian, từ khóa và trạng thái kết quả khi cần. Điều chỉnh khoảng mặc định cho sự kiện cũ; xóa bộ lọc và chuyển trang nếu cần.
- Kiểm tra thời gian, người thực hiện, đối tượng và kết quả, rồi đối chiếu với trạng thái thực của tác vụ, liên kết hoặc tệp đích. Ví dụ, tạo tác vụ không có nghĩa người nhận đã nhận tệp hoặc lưu trữ từ xa đã nhận được.
- Để xem đăng nhập, chọn Platform User Sign-In trong System Events. Bộ lọc kết quả mặc định là thành công; khi điều tra thất bại, chọn thất bại hoặc tất cả và kiểm tra thời gian cùng điều kiện người dùng. Trang này khác bản ghi tệp về bộ lọc và xuất dữ liệu.
- Với Cleanup Records, dùng danh sách và các bản ghi khác để kiểm tra tác vụ. Trang không có cùng bộ lọc thời gian và kết quả như bản ghi thông thường; không dựa vào từ khóa để thu hẹp kết quả máy chủ. Bản ghi dọn dẹp không có nghĩa dữ liệu đã dọn có thể khôi phục.
Nút chính sách trên trang bản ghi thông thường không cấu hình chính sách nghiệp vụ. Thay đổi cài đặt trong khu vực quản lý chính sách tương ứng.
Chỉ riêng bản ghi kiểm toán báo tải xuống thành công qua liên kết chia sẻ không chứng minh người nhận đã nhận đầy đủ tệp; quá trình truyền vẫn có thể bị gián đoạn sau đó. Khi cần xác nhận bàn giao, hãy đối chiếu kết quả tải xuống và nội dung tệp với người nhận, rồi xử lý sai lệch theo quy trình của tổ chức.
Tìm nhật ký đăng nhập người dùng nền tảng: Ô tìm kiếm trên trang này không hỗ trợ tìm khớp một phần theo tên hiển thị hoặc tài khoản đăng nhập. Nếu tìm bằng tên hoặc tài khoản không thấy bản ghi, hãy xóa nội dung ô tìm kiếm, điều chỉnh khoảng thời gian và bộ lọc kết quả, rồi kiểm tra người dùng, tài khoản đăng nhập đã che một phần và thời gian trên từng trang. Nếu vẫn không tìm được, hãy liên hệ quản trị viên hoặc hỗ trợ kỹ thuật. Việc xem trang này cũng cần quyền xem quản lý danh tính tương ứng.
Xuất và xác minh
- Trên trang hỗ trợ xuất, đặt bộ lọc áp dụng, kiểm tra danh sách và xác nhận tài khoản có quyền xuất.
- Xuất rồi kiểm tra tệp CSV tải từ trình duyệt có tồn tại và mở được. Kiểm tra số bản ghi, khoảng thời gian và các trường. Tệp có thể chứa tài khoản, tên tệp và thông tin hoạt động; lưu và chuyển theo quy định tổ chức.
- Một lần xuất không đảm bảo toàn bộ kết quả: bản ghi nghiệp vụ thông thường tối đa 5.000 dòng và bản ghi dọn dẹp tối đa 500 dòng. Với nhiều bản ghi thông thường, xuất theo từng khoảng thời gian, kiểm tra ranh giới và số lượng. Trang dọn dẹp không có phân đoạn thời gian tương đương; nếu cần đầy đủ, hỏi quản trị viên hoặc hỗ trợ kỹ thuật về cách khác.
Thông báo xuất chỉ cho biết quá trình tải đã bắt đầu, không có nghĩa mọi bản ghi lịch sử đã được xuất.
Xử lý sự cố
Không tìm thấy bản ghi: Kiểm tra loại, thời gian, từ khóa, kết quả, trang và quyền; với đăng nhập, kiểm tra bộ lọc thành công mặc định. Xác nhận thao tác thực sự xảy ra và đáp ứng điều kiện chính sách.
Không xuất được hoặc lỗi: Kiểm tra quyền xuất, kết quả tìm và cài đặt tải trình duyệt; ghi thông báo và liên hệ quản trị viên nếu cần.
Số lượng xuất ít hơn tổng danh sách: Kiểm tra giới hạn một lần và bộ lọc; không coi tệp bị cắt là bằng chứng kiểm toán đầy đủ.
Tìm kiếm dọn dẹp không thay đổi kết quả: Không dựa vào từ khóa trang này để lọc kết quả máy chủ; đối chiếu danh sách và bản ghi khác.
Ngày cập nhật