跟踪系统访问尝试

不管用户何时尝试访问受保护的资源，只要用户被拒绝或授权访问，
FactoryTalk Security
 都会生成审核消息。最常见的审核活动类型就是保持失败的记录。这有助于跟踪故障、隔离故障和改正引起故障的原因。
在某些行业中，审核某些类型的成功用户活动可能是常见的或由法律要求的。例如，在制药行业，任何对配方的更改或调整都要记录，这样可以在出现问题时跟踪特定批次的产品。审核成功的安全访问会消耗大量的系统资源。此策略仅在必要的时候启用，如测试系统的时候，或者为了符合必须遵循政府规范的行业的特别要求。
审核信息将发送到
FactoryTalk Diagnostics
。使用
FactoryTalk Diagnostics
 Viewer 监控与安全相关的事件。
要跟踪系统访问尝试
  1. 在
    FactoryTalk Administration Console
    浏览器
    中，依次展开
    系统
     >
    策略
     >
    系统策略
    。
  2. 右键单击
    审核策略
    ，然后选择
    属性
    。
  3. 在
    审核策略属性
    中，选择要审核的条目：
    • 要在用户尝试操作但被拒绝访问时生成审核消息，请选择
      审核安全访问失败
      ，然后选择
      启用
      。
    • 要在用户尝试操作且被授权访问时生成审核消息，请选择
      审核安全访问成功
      ，然后选择
      启用
      。
  4. 选择
    确定
    。
提供反馈
对本文档有问题或反馈吗？ 请在这里提交您的反馈 。
Normal