审计跟踪
审计跟踪（）记录用户活动。
审计跟踪记录用户执行的操作的日期和时间、用户名、活动、对象和其他详细信息。管理员查看所有用户的活动。单个用户只能看到自己的活动。
- 可以按类别、活动、对象和日期过滤数据。
- 完整或过滤的表可以导出为 CSV 或 JSON 文件。
审计跟踪条目会在六个月后被自动删除。
| 对象 | 类别 | 活动 |
|---|---|---|
| 应用程序 | 创建 | 创建应用程序、生成应用程序报告、导入应用程序 |
| 更新 | 编辑应用程序、启用/禁用策略、添加/更新基线策略、重置应用程序 | |
| 删除 | 删除应用程序 | |
| 资产组 | 创建 | 创建资产组 |
| 更新 | 更新资产组、更改问题状态继承设置 | |
| 删除 | 删除资产组 | |
| 关联组 | 更新 | 更新状态、更新严重性 |
| 修复组 | 更新 | 更新状态、更新严重性 |
| 登录 | 登录 | 通过 UI 的登录每分钟记录一次；通过 API 的登录每小时记录一次。 |
| 策略 | 创建 | 创建定制策略 |
| 更新 | 编辑策略、与应用程序关联/取消关联 | |
| 删除 | 删除定制策略 | |
| Presence | 创建 | 创建 Presence |
| 更新 | 更新 Presence | |
| 删除 | 删除 Presence | |
| 角色 | 创建 | 创建定制角色 |
| 更新 | 编辑角色许可权 | |
| 删除 | 删除定制角色 | |
| 扫描 | 创建 | 创建扫描、生成扫描报告 |
| 更新 | 编辑扫描 | |
| 删除 | 删除扫描 | |
| 扫描执行 | 创建 | 创建扫描执行、生成扫描执行报告 |
| 删除 | 删除扫描执行 | |
| 用户 | 创建 | 邀请用户 |
| 更新 | 更新用户角色 | |
| 删除 | 删除用户 |