Gilt für: Cloud-verwaltete Fireboxen, Lokal verwaltete Fireboxen
Der Audit-Trail-Bericht zeigt Informationen über Firebox-Konfiguration-Änderungen an.
Dieser Bericht ist verfügbar, wenn im angegebenen Zeitrahmen Protokollmeldungen mit Daten für diesen Bericht vorliegen. Um sicherzustellen, dass Ihre Firebox die für die Erstellung dieses Berichts erforderlichen Protokollmeldungen sendet, führen Sie die folgenden Schritte aus: Protokollierung für diesen Bericht aktivieren.
Nutzung dieses Berichts
Mit diesem Bericht können Sie den Verlauf der Firebox-Konfigurationsänderungen anzeigen und erfahren, wer die einzelnen Änderungen vorgenommen hat.
Damit dieser Bericht anzeigt, wer die einzelnen Konfigurationsänderungen vorgenommen hat, muss sich jeder administrative Benutzer mit einem eindeutigen Konto als Geräteadministrator anmelden. Informationen zum Hinzufügen von Konten für Geräteadministratoren auf der Firebox finden Sie unter Benutzer und Rollen auf Ihrer Firebox verwalten.
Anzeigen des Berichts
Dieser Bericht ist in WatchGuard Cloud und in Dimension verfügbar.
- Melden Sie sich bei WatchGuard Cloud an.
- Wählen Sie Überwachen > Geräte.
- Wählen Sie einen Ordner oder ein bestimmtes Gerät aus.
- Um den Datumsbereich für den Bericht auszuwählen, klicken Sie auf
.
- Wählen Sie in der Liste der Berichte die Option Gerät > Audit-Trail.
Der Audit-Trail-Bericht wird geöffnet.
- Um Berichte zu Ihren Fireboxen oder FireClustern anzuzeigen, wählen Sie Home > Geräte.
Die Liste Geräte wird geöffnet.
Um Berichte für Ihre Gruppen von Fireboxen anzuzeigen, wählen Sie Home > Gruppen.
Die Liste Gruppen wird geöffnet. - Wählen Sie den Namen einer Firebox, eines Clusters oder einer Gruppe.
Die Seite Tools > Executive-Dashboard wird geöffnet. - Wählen Sie die Registerkarte Berichte.
- Wählen Sie Gerät > Audit-Trail.
Der Bericht wird geöffnet.
Der Audit-Trail-Bericht enthält eine Zeile für jede Konfigurationsänderung:
| Spalte | Beschreibung |
|---|---|
| Zeit | Datum und Zeit, zu der die Konfigurationsänderung in der Firebox gespeichert wurde |
| Benutzer | Name des administrativen Benutzers, der die Änderung gespeichert hat |
| IP | IP-Adresse des Verwaltungscomputers, der die Änderung gespeichert hat |
| Meldung | Kurze Beschreibung, was sich geändert hat |
Eine einzelne Änderung der Konfiguration kann andere damit verbundene Änderungen auslösen. Wenn ein Administrator beispielsweise eine Regel hinzufügt oder entfernt, kann dieser Bericht andere damit zusammenhängende Konfigurationsänderungen für Aliasse, verwandte Hosts, Multi-WAN und andere Einstellungen anzeigen.
Protokollierung für diesen Bericht aktivieren
Um die für diesen Bericht erforderlichen Daten zu sammeln, aktivieren Sie in den Protokolleinstellungen für die auf der Firebox das Kontrollkästchen Protokollmeldungen senden, wenn die Konfiguration für diese Firebox geändert wird.
Weitere Informationen zu Protokolleinstellungen finden Sie unter Festlegen, wohin die Firebox Protokollmeldungen sendet.
Die Protokollierung für Cloud-verwaltete Fireboxen ist automatisch aktiviert. Für lokal verwaltete Fireboxen müssen Sie die Protokollierung in Fireware Web UI oder Policy Manager manuell aktivieren. Weitere Informationen erhalten Sie in Präferenzen für Protokollierung und Benachrichtigung festlegen.