Création de filtres pour les requêtes d'événement d'audit

L'historique des événements d'audit s'affiche dans l'outil d'audit (Outils > Administration > Audit). Vous devez disposer soit du rôle Configuration d'audit, soit du rôle Auditeur pour voir cet outil dans la console.

Vous pouvez créer des filtres pour des requêtes d'audit personnalisées. Les filtres d'événement d'audit disponibles sont les suivants :

• Nom d'utilisateur : Affichage des événements d'audit correspondant au nom d'utilisateur spécifié.
• Nom de périphérique : Affichage des événements d'audit correspondant au nom de périphérique spécifié.
• Date de modification : Affichage des événements d'audit correspondant à la plage de dates spécifiée ou à la période « x derniers jours » mentionnée.
• Fonctions : Affichage des événements d'audit correspondant aux fonctions sélectionnées. Vous devez sélectionner l'entrée Fonctions pour pouvoir développer l'arborescence Événements.

Si vous sélectionnez plusieurs filtres, ils sont utilisés comme options AND dans la requête. Par exemple, si vous sélectionnez un nom d'utilisateur et une fonction, les résultats contiennent uniquement les périphériques correspondant à la fois au nom d'utilisateur et à la fonction sélectionnés.

Pour créer une requête d'audit personnalisée

1. Cliquez sur Outils > Administration > Audit.
2. Cliquez sur l'élément d'arborescence Requêtes personnalisées.
3. Cliquez sur le bouton Nouvelle définition de requête dans la barre d'outils.
4. Modifiez les filtres de votre choix.
5. Lorsque vous avez terminé, cliquez sur Créer.