用户活动日志
控制中心 记录用户执行的所有操作和行动。用户活动列表根据您的管理权限级别包含以下事件:
-
登录和登出。
-
创建、编辑、重命名和删除报告。
-
添加和移除仪表板小部件。
-
创建、编辑和删除凭据。
-
创建、修改、下载和删除网络安装包。
-
创建、重启和删除网络任务。
-
在受影响机器上启动、结束、取消和停止故障排除进程。
-
创建、编辑、重命名和删除用户账户。
-
在组间删除或移动终端。
-
创建、移动、重命名和删除组。
-
删除和恢复隔离文件。
-
创建、编辑和删除用户账户。
-
创建、编辑和删除访问权限规则。
-
创建、分配和删除排除规则。
-
启动和终止 远程Shell 会话,以及下载存档的会话日志。
-
创建和删除排除列表。
-
创建、编辑、重命名、分配和删除策略。
-
创建、编辑和删除维护窗口。
-
创建、编辑、同步和删除Amazon EC2集成。
-
创建、编辑、同步和删除Microsoft Azure集成。
-
更新 GravityZone 设备。
-
更新双因素认证状态。
-
更改双因素认证设备记忆间隔。
-
从传感器管理创建、编辑和删除集成。
-
添加、编辑和删除事件备注。
-
创建、编辑和删除 EDR 自定义检测规则。
-
创建、编辑和删除 EDR 自定义排除规则。
-
分配和取消分配事件。
-
创建、编辑、分配和删除终端标签。
要检查用户活动记录,请从左侧菜单进入 账户 > 用户活动 页面,并从 视图选择器 .
要显示您感兴趣的记录事件,您需要定义搜索条件。在可用字段中填写搜索条件后点击 搜索 按钮。所有符合您条件的记录将显示在表格中。
表格列提供了有关列出事件的有用信息:
-
执行操作的用户名。
-
用户角色。
-
引发事件的操作。
-
受操作影响的控制台对象类型。
-
受操作影响的特定控制台对象。
-
事件发生的时间。
要按特定列排序事件,只需单击该列的标题。再次单击列标题可反转排序顺序。
要查看事件的详细信息,请选择它并查看表格下方的部分。