问题:Oracle ILOM 审计日志跟踪登录、注销、配置更改和密码更改等用户操作。在 3.2.2 固件发行版之前,用户登录和注销活动的审计日志条目包含以下通用对象引用:
object = “/SP/session/type”
管理员无法将登录和注销事件与每个用户会话对应起来。
更新:自固件发行版 3.2.2 起,在审计日志对象引用中添加了会话编号,以便您能够将登录和注销事件与每个会话对应起来:
Audit ID Date/Time Class Type Severity ----- ------------------------ -------- -------- -------- 476 Mon Nov 18 18:27:17 2013 Audit UI minor root : Close Session : object = "/SP/sessions/16/type" : value = "console" : success 475 Mon Nov 18 15:29:46 2013 Audit UI minor root : Open Session : object = "/SP/sessions/16/type" : value = "console" : success