说明:
iOA 零信任安全管理系统(SaaS)11.1.1版本灰度发布中,当前暂未全量更新。
日志功能概览
1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择终端管控 > 合规检测 > 审计日志。
2. 审计日志集中记录并展示所有终端在软件、服务、端口、注册表、登录等多个维度上触发的安全策略违规事件,为管理员提供一套完整、可查、可溯的终端安全行为证据链。实现对全网终端合规性的透明化监控,满足内部审计与外部合规要求,并为安全事件调查、策略优化提供数据支撑。
①日期/时间筛选器
支持时间段筛选,提供标准时间筛选控件。
通过顶部左上角的 “近7天” 下拉选择框,您可以快速切换查看“今天”、“近7天” 、“近14天”、“近30天”、“自定义日期”等不同时间范围内的审计日志。

②基本搜索
关键字精准查询:在“请输入关键字进行精准查询”的搜索框内,您可以输入特定关键字(如:最近登录账号、部门、合规结果等),系统将筛选出包含此关键字的日志记录。
可搜索日志明细列表的所有字段。

③日志条数统计
柱状图根据筛选周期展示日志条数,可左右滑动。

④筛选器
常用标签:日志字段的选项值(见具体日志)。固定标签,由后台确定,根据客户常见需求,提供快速筛选。
标签筛选:展示最近10个历史搜索记录。可变化标签,通过用户常用的检索工具,生成动态场景标签。

⑤日志导出
可选择导出字段:默认全选。
可选择日志导出时间:默认选择当前日志筛选时间。

⑥自定义表头
选择的字段将展示在列表字段中。

审计日志说明
1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择审计日志。
2. 在审计日志中,分为如下模块:
模块 | 日志名称 | 说明 |
合规检测审计日志 | 违规漏洞 | |
| 违规服务 | |
| 违规端口 | |
| 违规注册表 | |
| 违规软件 | |
| 违规杀软 | |
| 违规弱密码 | |
| 违规进程 | |
| 磁盘加密 | |
| 违规入域 | |
| 违规客户端版本 | |
| 违规终端名 | |
| 违规用户名 | |
| 违规操作系统 | |
| 自动锁屏 | |
| 防火墙 | |
| SIP检测 | |
| 安装安全响应和系统文件 | |