Benutzerüberwachungsbericht

Verwenden Sie die Seite Benutzerüberwachungsbericht in Omnissa Connect, um ein laufendes Protokoll der Ereignisse anzuzeigen, das Sie in Form von CSV-Dateien exportieren können. Filtern und verwenden Sie die Liste, um Ereignisse in Ihrem Connect Dienst zu analysieren und Fehler zu beheben.

Ereignistypen im Überwachungsprotokoll

Der Benutzerüberwachungsbericht listet Ereignisse für Omnissa Connect auf. Dieses Überwachungsprotokoll zeigt keine Ereignisse für andere Omnissa Produkte an.

Eine aktuelle Liste der verfügbaren Ereignistypen finden Sie im Dropdown-Menü Alle Ereignistypen auf der Seite Benutzerüberwachungsbericht. Ereignistypen enthalten die aufgelisteten Daten.

• Authentifizierung
  • Beispiele: Benutzeranmeldung, Zugriffstoken generieren, API-Token generieren.
• Organisations- und Rollenzuweisung
  • Beispiele: Erstellen von Organisationen, Einladen von Benutzern, Aktualisieren von Benutzerrollen in Organisationen.
• Benutzer
  • Beispiele: MFA aktivieren, Benutzer aktualisieren, API-Token widerrufen.
• Registrieren
  • Beispiel: Registrierung abschließen.
• Verbund
  • Beispiele: Registrieren eines neuen Identitätsanbieters (IdP), Hinzufügen eines Konnektors, Entfernen eines IdP.
• OAuth-Client
  • Beispiele: Erstellen, Aktualisieren und Löschen von OAuth-Clients.

Zeitzonen von Ereignissen

Ereignisse werden in UTC aufgezeichnet und dann vom System in Ihre lokale Zeitzone umgerechnet.

Zeitbereiche filtern

Sie können die Protokollliste mit Hilfe des Dropdown-Menüs „Bereich“ filtern. Einige Bereiche sind offensichtlich. Wenn Sie z.B. die Filter Letzte 3 Tage oder Letzte 7 Tage verwenden, zeigt das System alle Ereignisse an, die in den letzten 3 bzw. 7 Tagen aufgetreten sind.

Wenn Sie die Filter Letzte 14 Tage oder Letzte 30 Tage verwenden, zeigt die Liste Ereignisse für die letzten 14 bzw. 30 Tage an, und es wird ein Zeitfenster von 13 bzw. 29 Tagen geliefert, um in der angezeigten Liste nach bestimmten Ereignissen zu suchen.

Wenn Sie den Filter Gesamte Zeit verwenden, werden in der Liste die Ereignisse des letzten Jahres angezeigt.

Verwenden Sie den Filter Benutzerdefinierter Bereich, um bestimmte Daten und Uhrzeiten auszuwählen, um Ereignisse in der Liste anzuzeigen, die während des ausgewählten Zeitraums aufgetreten sind.

Ereignisse suchen und exportieren

Um Ihnen beim Auffinden bestimmter Ereignisse zu helfen, können Sie die E-Mail-Adresse einer Person eingeben oder die Ereignistypen-Dropdown-Menüoption verwenden, um die Liste einzugrenzen. Sie können die Liste mit Hilfe der Schaltfläche Exportieren auf der Seite Benutzerüberwachungsbericht exportieren. Der Bericht wird als CSV-Datei heruntergeladen.

Anzeigen, Kopieren und Exportieren bestimmter Ereignisse

Wählen Sie Anzeigen aus, um Details zu einem Ereignis wie IP-Adressen, Organisations-IDs, Ereignisnamen und Informationen zur Initiierung von Anforderungen anzuzeigen. Dieses Fenster bietet Inhalte, die Sie über die Menüoption Exportieren in eine Datei Ihrer Wahl kopieren oder als CSV-Datei exportieren können.

Auditorrolle für Benutzerereignisse

Wir haben für diese Funktion eine neue Organisationsrolle hinzugefügt, die als Auditor für Benutzerereignisse bezeichnet wird und die Sie Administratoren zuweisen können, indem Sie einen Administrator hinzufügen oder bearbeiten. Diese Rolle kann auf die Seite Benutzerüberwachungsbericht zugreifen und Überwachungsberichte generieren.

Wenn Sie diese Rolle einem Benutzer zuweisen, wird dem Benutzer auch die Rolle Mitglied zugewiesen, sodass der Benutzer Dienste starten und Organisationsressourcen anzeigen kann, um bei der Analyse von Ereignissen zu helfen, die auf der entsprechenden Seite Benutzerüberwachungsbericht einer Organisation aufgeführt sind. Weitere Informationen zu Rollen in Omnissa Connect finden Sie unter Rollen.

Beispiel: Überprüfen, wann Dienstrollen geändert wurden

Als Beispiel für die Verwendung der Seite Benutzerüberwachungsbericht betrachten wir einen Anwendungsfall, bei dem ein Besitzer oder ein Benutzerereignisprüfer wissen möchte, wann die Dienstrollen eines Administrators in einer Organisation geändert wurden. Der Name des Administrators lautet Admin 01 und seine E-Mail-Adresse lautet admin01@omnissa.com. Die Organisation verwendet die Dienste Omnissa Intelligence und Omnissa Horizon.

Für diesen Anwendungsfall kann der Besitzer oder der Prüfer des Benutzerereignisses sich den Ereignistyp Benutzerdienstrollen für Organisation aktualisieren ansehen.

1. Wechseln Sie zur Seite Benutzerüberwachungsbericht.
2. Ändern Sie den Zeitraumfilter in Gesamte Zeit, um den Suchbereich zu erweitern.
3. Geben Sie die E-Mail-Adresse des Administrators in das Suchtextfeld ein.
4. Suchen Sie in der Spalte Ereignistyp der Tabelle nach dem Ereignis Benutzerdienstrollen für Organisation aktualisieren. Sie können auch das Textfeld Alle Ereignistypen verwenden, indem Sie diesen Ereignistyp auswählen, um die Tabelle zu filtern.

Im Dezember wurden für admin01@omnissa.com vier Dienstrollenereignisse ausgelöst. Verwenden Sie die Menüoption Ansicht für die Ereignisse, um zu sehen, welche Dienstrollen wann aktualisiert wurden. Wenn Sie sich die vier Ereignisse ansehen, stellen Sie fest, dass dem Administrator im Dezember zwei Dienstrollen zugewiesen wurden, Intelligence und Cloud (Horizon).

Zur weiteren Analyse können Sie alle oder nur einzelne Ereignisse exportieren.

Wenn Sie sich den Admin-Datensatz von admin01@omnissa.com ansehen, sehen Sie, dass dieser Person die Dienstrolle Super-Admin zugewiesen ist. Diese Person kann sowohl im Intelligence- als auch im Horizon-Dienst alle Aufgaben ausführen. Sie können seine Dienstrollen bearbeiten, sodass der Administrator nur die Aufgaben ausführen kann, die für seine Rollen in der Organisation angemessen sind.