Creación de filtros para consultas de eventos de auditoría

El historial de eventos de auditoría aparece dentro de la herramienta de auditoría (Herramientas > Administración > Auditoría). Para poder ver esta herramienta en la consola, debe tener el rol de Configuración de auditoría o el rol de Auditor.

Puede crear filtros para realizar consultas personalizadas de auditoría. Puede elegir entre estos filtros de eventos de auditoría:

• Nombre de usuario: Mostrar los eventos de auditoría del usuario especificado.
• Nombre de dispositivo: Mostrar los eventos de auditoría del nombre de dispositivo especificado.
• Fecha de modificación: Mostrar los eventos de auditoría dentro de un intervalo específico de fechas o anteriores a una cantidad específica de días.
• Funciones: Mostrar los eventos de auditoría de las funciones seleccionadas. Debe seleccionar Funciones para poder ampliar el árbol de Eventos.

Si selecciona varios filtros, estos tendrán las opciones de consulta AND. Por ejemplo, si selecciona un nombre de usuario y una función, los resultados sólo mostrarán los dispositivos que coincidan tanto con ese nombre de usuario como esa función.

Para crear una consulta personalizada de auditoría

1. Haga clic en Herramientas > Administración > Auditoría.
2. Haga clic en el elemento del árbol de Consultas personalizadas.
3. Haga clic en el botón de la barra de herramientas Nueva definición de consulta.
4. Modifique los filtros que desee.
5. Cuando haya finalizado, haga clic en Crear.