Auditprotokolle anzeigen
Die Seite Auditprotokolle in WatchGuard Cloud zeigt eine kontoweite Übersicht der Auditprotokolle für Operatoren in Ihrem Konto an. Auditprotokolle enthalten Aufzeichnungen des Verlaufs aller Administrator-Anmeldungen und -Änderungen, die in WatchGuard Cloud oder ihren Diensten vorgenommen wurden. Bei Authentifizierungsereignissen zeigt das Fenster Auditprotokoll Detail Details über den Authentifizierungsversuch an.
WatchGuard Cloud generiert Auditprotokolle für Ereignisse, die in WatchGuard Cloud auftreten. Auditprotokolle werden für die meisten Aktionen generiert, auch wenn sich Operatoren anmelden oder abmelden oder Einstellungen ändern. Auditprotokolle werden vom System generiert. Es gibt keine Möglichkeit, Auditprotokolle außerhalb der Aufbewahrungsfrist für Auditprotokolle hinzuzufügen, zu ändern oder zu löschen. Auch Änderungen an den Auditprotokolleinstellungen erzeugen ein Auditprotokoll.
Die Aufbewahrungsregel für WatchGuard Cloud-Auditprotokollmeldungen gestattet einen Aufbewahrungszeitraum von maximal 12 Monaten. Für Anwendungsprotokollmeldungen, wie sie für Fireboxen und Access Points sowie für Endpoint Security- und AuthPoint-Ereignisse erzeugt werden, gelten weiter deren eigene Datenaufbewahrungszeiträume.
Auditprotokolle werden mit GMT-Zeitstempeln gespeichert, aber die Zeiten werden immer in Ihrer lokalen Zeit angezeigt (wie von Ihrem Browser bestimmt).
Auditprotokoll-Details öffnen
Ihre Operator-Rolle bestimmt, was Sie in WatchGuard Cloud anzeigen und tun können. Ihre Rolle muss die Berechtigung Kontoadministration haben, um diese Funktion anzuzeigen oder zu konfigurieren. Weitere Informationen finden Sie unter WatchGuard Cloud-Operatoren und -Rollen verwalten.
Die Seite Auditprotokolle enthält eine Liste der Auditprotokollmeldungen. Sie können eine Protokollmeldung auswählen, um das Dialogfeld Auditprotokolldetails zu öffnen, in dem weitere Details zu dieser Protokollmeldung angezeigt werden. Im Dialogfeld mit den Auditprotokolldetails werden nur Felder angezeigt, die Daten enthalten.
Klicken Sie auf
und wählen Sie einen Datumsbereich, um nur Auditprotokolle aus dem so bestimmten Zeitraum anzuzeigen. Der Standard-Datumsbereich ist Heute, und der aktuell ausgewählte Datumsbereich wird immer neben dem Kalendersymbol angezeigt.
Auditprotokolle exportieren
Klicken Sie auf
, um Auditprotokollmeldungen in eine CSV-Datei (in der die Werte durch Komma getrennt werden) zu exportieren. Beim Exportieren von Auditprotokollen werden die Protokollmeldungen des ausgewählten Datumsbereichs in einer CSV-Datei gespeichert. Die CSV-Datei wird in einer komprimierten ZIP-Datei in den Standardspeicherort Ihres Browsers für Downloads heruntergeladen.