/ /

Eventos de auditoría

Ops Manager mantiene un registro de auditoría de las operaciones clave que los usuarios y administradores realizan en el sistema. A menos que se indique lo contrario, el Audits La página agrega y muestra estos eventos. Puedes acceder a la página Audits a través del enlace Admin.

Eventos de auditoría de usuario

JOINED_GROUP

Un usuario se unió a un Proyecto.

Esta auditoría no es compatible si se utiliza la autenticación LDAP para los usuarios de Ops Manager.

REMOVED_FROM_GROUP: Un usuario fue eliminado de un proyecto.

INVITED_TO_GROUP: Se invitó a un usuario a un proyecto

MULTI_FACTOR_AUTH_RESET_EMAIL_SENT_AUDIT: Un usuario solicitó y recibió un correo electrónico con un enlace que le permitirá restablecer su autenticación de 2 factores.

MULTI_FACTOR_AUTH_RESET_AUDIT: Un usuario restableció su autenticación de dos factores.

MULTI_FACTOR_AUTH_UPDATED_AUDIT: Un usuario actualizó su 2FA mediante el formulario en My Profile.

PASSWORD_RESET_EMAIL_SENT_AUDIT: Un usuario solicitó y recibió un correo electrónico con un enlace que le permitirá restablecer su contraseña.

PASSWORD_RESET_AUDIT: Un usuario restableció su contraseña correctamente a través del flujo de restablecimiento de contraseña.

PASSWORD_UPDATED_AUDIT: Un usuario actualizó su contraseña correctamente usando el formulario en My Profile.

USER_EMAIL_ADDRESS_CHANGED_AUDIT: Un usuario cambió su dirección de correo electrónico.

USER_ROLES_CHANGED_AUDIT: Se cambiaron los roles de un usuario en un proyecto particular.

SUCCESSFUL_LOGIN_AUDIT: Un usuario se autenticó correctamente con su nombre de usuario y contraseña.

UNSUCCESSFUL_LOGIN_AUDIT: El intento de inicio de sesión no fue exitoso.

ACCOUNT_LOCKED_AUDIT: Ops Manager bloqueó la cuenta de un usuario en el sistema, como resultado de una acción manual por parte del administrador o debido a un cambio en las políticas de bloqueo de cuentas.

ACCOUNT_UNLOCKED_AUDIT: Un administrador desbloqueó la cuenta de un usuario.

USER_CREATED_AUDIT: Se ha creado un nuevo usuario.

Eventos de auditoría de host

DELETE_HOST_AUDIT: Un usuario suprimió un host.

ADD_HOST_AUDIT: Un usuario añadió un nuevo host, o fue descubierto automáticamente por el sistema.

UNDELETE_HOST_AUDIT: Un usuario dejó de suprimir un host que estaba previamente suprimido.

HIDE_AND_DISABLE_HOST_AUDIT: El sistema determinó que un host era un duplicado por el sistema y ocultó ese host de la interfaz.

DB_PROFILER_ENABLE_AUDIT: Se habilitó la creación de perfiles de base de datos para un host

DB_PROFILER_DISABLE_AUDIT: La recopilación de datos de análisis de la base de datos se desactivó para un host

HOST_IP_CHANGED_AUDIT: Se detectó un cambio en la dirección IP de un host.

Eventos de auditoría de configuración de alertas

ALERT_ACKNOWLEDGED_AUDIT: Un usuario reconoció una alerta abierta.

ALERT_UNACKNOWLEDGED_AUDIT: Un usuario no reconoció una alerta abierta.

ALERT_CONFIG_DISABLED_AUDIT: Se deshabilitó una configuración de alerta.

ALERT_CONFIG_ENABLED_AUDIT: Se habilitó una configuración de alertas.

ALERT_CONFIG_ADDED_AUDIT: Se añadió una configuración de alerta.

ALERT_CONFIG_DELETED_AUDIT: Se eliminó la configuración de una alerta.

ALERT_CONFIG_CHANGED_AUDIT: Se ha editado una configuración de alerta.

Eventos de Auditoría de copia de seguridad

RS_STATE_CHANGED_AUDIT: Un usuario inició, detuvo o terminó una copia de seguridad para un set de réplicas. está iniciada, detenida. o finalizada por un usuario

CLUSTER_STATE_CHANGED_AUDIT: Un usuario ha iniciado, detenido o finalizado la copia de seguridad de un clúster particionado.

RESTORE_REQUESTED_AUDIT: Se solicitó una restauración.

SYNC_REQUIRED_AUDIT: Un usuario inicia una resincronización de un set de réplicas o un servidor de configuración.

CLUSTERSHOT_DELETED_AUDIT: Un usuario elimina un clustershot (por ejemplo, un punto de control de clúster).

SNAPSHOT_DELETED_AUDIT: Un usuario eliminó una snapshot de un set de réplicas.

RS_CREDENTIAL_UPDATED_AUDIT: Un usuario actualiza las credenciales de autenticación de un set de réplicas.

CLUSTER_CREDENTIAL_UPDATED_AUDIT: Un usuario actualiza las credenciales de autenticación de un clúster sharded.

RS_BLACKLIST_UPDATED_AUDIT: Un usuario actualiza el filtro de espacios de nombres para un conjunto de réplicas.

CLUSTER_BLACKLIST_UPDATED_AUDIT: Un usuario actualiza el filtro de espacios de nombres para un clúster fragmentado.

RS_SNAPSHOT_SCHEDULE_UPDATED_AUDIT: Un usuario actualiza el cronograma de snapshot para un set de réplicas.

CLUSTER_SNAPSHOT_SCHEDULE_UPDATED_AUDIT: Un usuario actualiza el cronograma de snapshot para un clúster.

CLUSTER_CHECKKPOINT_UPDATED_AUDIT: Un usuario actualiza la programación de puntos de control para un clúster fragmentado.

Eventos de auditoría del proyecto

GROUP_DELETED: Se eliminó un proyecto.

GROUP_CREATED: Se ha creado un nuevo proyecto.

FLUSHED: Se eliminaron todos los componentes de un proyecto eliminado de Ops Manager.

Eventos de auditoría de uso

Estos eventos solo se muestran a usuarios con los Global Owner role.

USAGE_DATA_ENABLED: Se habilitaron los datos de uso.

USAGE_DATA_DISABLED: Los datos de uso estaban desactivados.

USAGE_DATA_RAW_DOWNLOAD: Se descargaron datos sin cifrar.

Eventos de auditoría de configuración de implementación

AUTOMATION_CONFIG_PUBLISHED_AUDIT: Se cambió una configuración de Ops Manager.
Nota
Solo se muestra la primera configuración cambiada. Para ver el conjunto completo de cambios, haz clic en el enlace view all changes.

Eventos de Data Explorer

DATA_EXPLORER: Un usuario realizó una operación de lectura de Data Explorer.

DATA_EXPLORER_CRUD: Un usuario realizó una operación del Explorador de datos que modificó datos.

Volver

Tipos de eventos de alerta

Telemetría