# Kiểm tra nhật ký hệ thống và kiểm toán quản trị viên

Canonical: https://www.nsecsoft.com/vi/docs/ping64-platform/platform/operations/system-logs/

Language: vi-VN

Updated: 2026-11-15T03:17:39.915902Z

Nhật ký hệ thống hiển thị sự kiện nền tảng đã ghi; kiểm toán quản trị viên hiển thị thao tác quản trị đã ghi. Chúng không chứng minh mọi hoạt động nghiệp vụ, và không có kết quả không chứng minh thao tác chưa xảy ra.

## Chuẩn bị

-   Dùng tài khoản quản trị có quyền xem kiểm toán nền tảng; xác định thời gian, mô-đun, người thao tác và sự kiện cần điều tra. Nhật ký có thể chứa tài khoản, địa chỉ nguồn và thông tin nghiệp vụ; giới hạn truy cập và chia sẻ theo quy định tổ chức.
-   Nhật ký hệ thống, sao lưu, dọn dữ liệu và kiểm toán nghiệp vụ là các mục riêng. Chọn nguồn phù hợp với mục đích điều tra.

## Tìm kiếm và đối chiếu

Tên bên dưới theo giao diện tiếng Anh và có thể khác tùy ngôn ngữ bảng điều khiển.

1.  Trong cài đặt hệ thống, mở **Platform Logs** rồi chọn **System Logs**. Chuyển giữa **System Logs** và **Administrator audit**. Khoảng ban đầu là 30 ngày gần nhất gồm hôm nay.
2.  Chọn khoảng ngày chứa sự kiện và lọc nguồn, mô-đun, mức độ và kết quả khi cần. Sau khi nhập từ khóa, chuyển tiêu điểm ra khỏi ô để áp dụng. Đổi bộ lọc đưa danh sách về trang đầu.
3.  Kiểm tra thời gian, sự kiện, người thao tác, đối tượng và kết quả; chuyển trang khi cần. Chọn dòng để xem chi tiết và đối chiếu với trạng thái tác vụ hoặc bằng chứng khác. Một bản ghi thành công không chứng minh toàn bộ quy trình hoàn tất.
4.  Khi điều tra thất bại, không chỉ lọc kết quả thành công. Mở rộng ngày và bộ lọc khi cần, đồng thời xét địa điểm sự kiện và múi giờ hiển thị.
5.  Bảo vệ tài liệu kiểm toán theo quy định tổ chức. Trang này không có thao tác xuất danh sách; hãy hỏi quản trị viên hoặc hỗ trợ kỹ thuật về cách khác có sẵn.

**Kiểm tra bộ lọc sau khi chuyển thẻ:** Chuyển giữa nhật ký hệ thống và kiểm toán quản trị sẽ trở về trang đầu, nhưng vẫn giữ bộ lọc ngày, từ khóa, nguồn, mô-đun, mức độ và kết quả đã áp dụng. Hãy kiểm tra hoặc xóa bộ lọc theo mục đích điều tra; sau khi nhập từ khóa mới, chuyển tiêu điểm ra khỏi ô để áp dụng. Danh sách kiểm toán quản trị có thêm cột mục tiêu, còn danh sách nhật ký hệ thống không hiển thị cột này. Khi cần, mở chi tiết bản ghi để kiểm tra thông tin hiện có.

## Xử lý sự cố

-   **Danh sách trống:** Kiểm tra thẻ, ngày, bộ lọc, quyền và việc ghi sự kiện. Truy vấn thất bại cũng có thể làm danh sách trống.
-   **Lỗi tải:** Ghi thông báo và thời gian, kiểm tra mạng, dịch vụ và quyền; không coi danh sách trống là bằng chứng không có sự kiện.
-   **Không xem được chi tiết:** Kiểm tra quyền và khả năng truy cập bản ghi; liên hệ hỗ trợ khi cần.