Anzeigen des Überwachungsprotokolls

Sie können das Überwachungsprotokoll verwenden, um Aufzeichnungen zu den Aktionen anzuzeigen und zu exportieren, die von den Administratoren Ihres Unternehmens durchgeführt werden.

Protokolleinträge werden ein Jahr lang in Aurora Endpoint Security Konsole aufbewahrt, bevor sie gelöscht werden. Um Audit-Protokolleinträge länger aufzubewahren, exportieren Sie die Datensätze in eine CSV-Datei oder leiten Sie Ereignisse an eine SIEM-Lösung oder einen Syslog-Server weiter. Weitere Informationen finden Sie unter Aurora Endpoint Security syslog forwarding.
Anmerkung:

Sie können maximal 50.000 Datensätze gleichzeitig exportieren.

  1. Melden Sie sich bei Aurora Endpoint Security Konsole an.
  2. Klicken Sie auf Profilsymbol > Audit-Protokoll.
  3. Optional: Legen Sie in den Filterfeldern die Filterkriterien fest.
  4. Optional: Exportieren der Ergebnisse in eine CSV-Datei:
    1. Klicken Sie auf Symbol „Exportieren“.
    2. Wählen Sie den Export-Umfang aus.
    3. Klicken Sie auf Exportieren.