5 Registro de auditoría

Descripción general

En la sección InformesRegistro de auditoría, se pueden ver los registros de la actividad del usuario y del sistema.

Para que se recopilen y muestren los registros de auditoría, debe estar marcada la casilla de verificación Habilitar registro de auditoría en la sección AdministraciónRegistro de auditoría. Si no se habilita esta configuración, el historial de actividades no se registrará en la base de datos y no se mostrará en el registro de auditoría.

El registro de auditoría muestra los siguientes datos:

Columna Descripción
Hora Marca de tiempo del registro de auditoría.
Usuario Usuario que realizó la actividad.
IP IP desde la que se inició la actividad.
Al hacer clic en el hipervínculo, se filtrarán los registros de auditoría por esta IP (compatible desde Zabbix 7.0.4).
Recurso Tipo del recurso afectado (Todos, Token API, Acción, Autenticación, Registro automático, etc.).
ID ID del recurso afectado.
Al hacer clic en el hipervínculo, se filtrarán los registros de auditoría por este ID de recurso.
Acción Tipo de actividad (Agregar, Actualizar configuración, Eliminar, Ejecutar, Inicio de sesión fallido, Borrar historial, Iniciar sesión, Cerrar sesión, Enviar, Actualizar).
ID de conjunto de registros ID compartido para todos los registros de auditoría creados como resultado de la misma operación.
Por ejemplo, al vincular una plantilla a un host, se crea un registro de auditoría independiente para cada entidad de plantilla heredada (elemento, activador, etc.): todos estos registros tendrán el mismo ID de conjunto de registros.
Al hacer clic en el hipervínculo, se filtrarán los registros de auditoría por este ID de conjunto de registros.
Detalles Descripción del recurso e información detallada sobre la actividad realizada.
Si un registro contiene más de dos filas, se mostrará un enlace adicional Detalles. Haga clic en este enlace para ver la lista completa de cambios.

Cuando una métrica de captura o una métrica de agente HTTP (con la captura habilitada) ha recibido algunos datos, se agregará una entrada en el registro de auditoría solo si los datos se enviaron utilizando el método de API history.push y no la utilidad remitente de Zabbix.

Uso del filtro

El filtro se encuentra debajo de la barra Registro de auditoría. Se puede abrir y contraer haciendo clic en la pestaña Filtro en la esquina superior derecha.

Puede utilizar el filtro para limitar los registros por usuario, recurso afectado, ID del recurso, operación realizada (ID del conjunto de registros) e IP (desde Zabbix 7.0.4). Según el recurso, se pueden seleccionar una o más acciones específicas en el filtro.

Para un mejor rendimiento de la búsqueda, todos los datos se buscan con macros sin resolver.

Selector de período de tiempo

El selector de período de tiempo permite seleccionar los períodos más frecuentes con un solo clic del ratón. El selector Período de tiempo se puede expandir y contraer haciendo clic en la pestaña Período de tiempo en la esquina superior derecha.