Eventos de auditoría

Esta versión de la documentación está archivada y ya no se admite. Ver la Documentación actual para aprender cómo actualizar su versión de MongoDB Ops Manager.

Ops Manager mantiene un registro de auditoría de las operaciones clave que los usuarios y administradores realizan en el sistema. A menos que se indique lo contrario, Audits La página agrega y muestra estos eventos. Puedes acceder a la página Audits mediante el enlace Admin.

Eventos de auditoría de usuarios

JOINED_GROUP

Un usuario se unió a un proyecto.

Esta auditoría no es compatible si se utiliza la autenticación LDAP para los usuarios de Ops Manager

REMOVED_FROM_GROUP: Se eliminó un usuario de un proyecto.

INVITED_TO_GROUP: Se invitó a un usuario a un proyecto

MULTI_FACTOR_AUTH_RESET_EMAIL_SENT_AUDIT: Un usuario solicitó y recibió un correo electrónico con un enlace que le permitirá restablecer su autenticación de factor 2.

MULTI_FACTOR_AUTH_RESET_AUDIT: Un usuario restableció su autenticación de dos factores.

MULTI_FACTOR_AUTH_UPDATED_AUDIT: Un usuario actualizó su 2FA usando el formulario en My Profile.

PASSWORD_RESET_EMAIL_SENT_AUDIT: Un usuario solicitó y recibió un correo electrónico con un enlace que le permitirá restablecer su contraseña.

PASSWORD_RESET_AUDIT: Un usuario restableció su contraseña correctamente a través del flujo de restablecimiento de contraseña.

PASSWORD_UPDATED_AUDIT: Un usuario actualizó exitosamente su contraseña usando el formulario en My Profile.

USER_EMAIL_ADDRESS_CHANGED_AUDIT: Un usuario cambió su dirección de correo electrónico.

USER_ROLES_CHANGED_AUDIT: Se cambiaron los roles de un usuario en un proyecto particular.

SUCCESSFUL_LOGIN_AUDIT: Un usuario se autenticó exitosamente con su nombre de usuario y contraseña.

UNSUCCESSFUL_LOGIN_AUDIT: El intento de inicio de sesión no fue exitoso.

ACCOUNT_LOCKED_AUDIT: Ops Manager bloqueó la cuenta de un usuario del sistema, como resultado de una acción manual del administrador o debido a un cambio en las políticas de bloqueo de cuentas.

ACCOUNT_UNLOCKED_AUDIT: Un administrador desbloqueó la cuenta de un usuario.

USER_CREATED_AUDIT: Se ha creado un nuevo usuario.

Organizar eventos de auditoría

DELETE_HOST_AUDIT: Un host fue suprimido por un usuario.

ADD_HOST_AUDIT: Un nuevo host fue agregado por un usuario o descubierto automáticamente por el sistema.

UNDELETE_HOST_AUDIT: Un usuario liberó la supresión de un host previamente suprimido.

HIDE_AND_DISABLE_HOST_AUDIT: El sistema determinó que un host era un duplicado y ocultó ese host de la interfaz.

DB_PROFILER_ENABLE_AUDIT: Se habilitó la creación de perfiles de base de datos para un host

DB_PROFILER_DISABLE_AUDIT: La recopilación de datos de creación de perfiles de base de datos se deshabilitó para un host

HOST_IP_CHANGED_AUDIT: Se detectó un cambio en la dirección IP de un host.

Eventos de auditoría de configuración de alertas

ALERT_ACKNOWLEDGED_AUDIT: Un usuario reconoció una alerta abierta.

ALERT_UNACKNOWLEDGED_AUDIT: Un usuario no reconoció una alerta abierta.

ALERT_CONFIG_DISABLED_AUDIT: Se deshabilitó una configuración de alerta.

ALERT_CONFIG_ENABLED_AUDIT: Se habilitó una configuración de alerta.

ALERT_CONFIG_ADDED_AUDIT: Se agregó una configuración de alerta.

ALERT_CONFIG_DELETED_AUDIT: Se eliminó una configuración de alerta.

ALERT_CONFIG_CHANGED_AUDIT: Se editó una configuración de alerta.

Eventos de auditoría de respaldo

RS_STATE_CHANGED_AUDIT: Un usuario inició, detuvo o finalizó la copia de seguridad de un conjunto de réplicas. es iniciado, detenido o finalizado por un usuario

CLUSTER_STATE_CHANGED_AUDIT: Un usuario inició, detuvo o finalizó la copia de seguridad de un clúster fragmentado.

RESTORE_REQUESTED_AUDIT: Se solicitó una restauración.

SYNC_REQUIRED_AUDIT: Un usuario inicia una resincronización de un conjunto de réplicas o un servidor de configuración.

CLUSTERSHOT_DELETED_AUDIT: Un usuario elimina un clustershot (por ejemplo, un punto de control de cluster).

SNAPSHOT_DELETED_AUDIT: Un usuario eliminó una instantánea de un conjunto de réplicas.

RS_CREDENTIAL_UPDATED_AUDIT: Un usuario actualiza las credenciales de autenticación para un conjunto de réplicas.

CLUSTER_CREDENTIAL_UPDATED_AUDIT: Un usuario actualiza las credenciales de autenticación para un clúster fragmentado.

RS_BLACKLIST_UPDATED_AUDIT: Un usuario actualiza el filtro de espacios de nombres para un conjunto de réplicas.

CLUSTER_BLACKLIST_UPDATED_AUDIT: Un usuario actualiza el filtro de espacios de nombres para un clúster fragmentado.

RS_SNAPSHOT_SCHEDULE_UPDATED_AUDIT: Un usuario actualiza la programación de instantáneas para un conjunto de réplicas.

CLUSTER_SNAPSHOT_SCHEDULE_UPDATED_AUDIT: Un usuario actualiza la programación de instantáneas para un clúster fragmentado.

CLUSTER_CHECKKPOINT_UPDATED_AUDIT: Un usuario actualiza la programación de puntos de control para un clúster fragmentado.

Eventos de auditoría del proyecto

GROUP_DELETED: Se eliminó un proyecto.

GROUP_CREATED: Se creó un nuevo proyecto.

FLUSHED: Todos los componentes de un proyecto eliminado se eliminaron de Ops Manager.

Eventos de auditoría de uso

Estos eventos solo se muestran a los usuarios con la Global Owner role.

USAGE_DATA_ENABLED: Se habilitaron los datos de uso.

USAGE_DATA_DISABLED: Se deshabilitaron los datos de uso.

USAGE_DATA_RAW_DOWNLOAD: Se descargaron datos no cifrados.

Eventos de auditoría de configuración de implementación

AUTOMATION_CONFIG_PUBLISHED_AUDIT: Se modificó una configuración de Ops Manager.
Nota
Solo se muestra la primera configuración modificada. Para ver todos los cambios, haga clic en el enlace view all changes.

Eventos del explorador de datos

DATA_EXPLORER: Un usuario realizó una operación de lectura de Data Explorer.

DATA_EXPLORER_CRUD: Un usuario realizó una operación del Explorador de datos que modificó datos.

Volver

Tipos de eventos de alerta

Alertas de trampa SNMP