En la sección Informes → Auditoría se pueden visualizar los registros de actividad del usuario y del sistema.
Para que se recopilen y muestren registros de auditoría, la casilla de verificación Habilitar registro de auditoría debe estar marcada en la sección Administración → General → Registro de auditoría . Sin esta configuración habilitada, el historial de actividades no se registrará en la base de datos y no se mostrará en el registro de auditoría.
El registro de auditoría muestra los siguientes datos:
Columna | Descripción |
---|---|
Hora | Marca de tiempo del registro de auditoría. |
Usuario | Usuario que realizó la actividad. |
IP | IP desde la que se inició la actividad. |
Recurso | Tipo de recurso afectado (Todos, Token API, Acción, Autenticación, Autorregistro, etc.). |
ID | ID del recurso afectado. Al hacer clic en el hipervínculo se filtrarán los registros de auditoría por este ID de recurso. |
Acción | Tipo de actividad (Agregar, Eliminar, Ejecutar, Inicio de sesión fallido, Borrar historial, Iniciar sesión, Cerrar sesión, Actualizar). |
ID del conjunto de registros | ID compartido para todos los registros de auditoría creados como resultado de la misma operación. Por ejemplo, al vincular una plantilla a un host, se crea un registro de auditoría independiente para cada entidad de plantilla heredada (métrica, iniciador, etc.); todos estos registros tendrán el mismo ID de conjunto de registros. Al hacer clic en el hipervínculo dará como resultado el filtrado de registros de auditoría por este ID de conjunto de registros. |
Detalles | Descripción del recurso e información detallada de la actividad realizada. Si un registro contiene más de dos filas, se mostrará un enlace adicional Detalles. Haga clic en este enlace para ver la lista completa de cambios. |
El filtro se encuentra debajo de la barra Registro de auditoría. Se puede abrir y contraer haciendo clic en la pestaña Filtro en la esquina superior derecha.
Puede utilizar el filtro para limitar los registros por usuario, recurso afectado, ID de recurso y operación realizada (ID de conjunto de registros). También puede seleccionar la acción (por ejemplo, agregar, actualizar, eliminar, etc.) para el recurso. Desde Zabbix 6.0.5, se pueden seleccionar una o más acciones.
Para mejorar el rendimiento de la búsqueda, todos los datos se buscan con macros sin resolver.
El selector de período de tiempo permite seleccionar los períodos más frecuentes con un solo clic del ratón. El selector de período de tiempo se puede abrir haciendo clic en la pestaña del período de tiempo al lado del filtro.