监控审计日志
该主题介绍了如何使用 ThingWorx Composer 监视器查看和排序由审计子系统收集的在线消息。审计日志页面提供了与 Composer 中的事物组相同的筛选和分页工具。只有管理员才有权访问审计日志工具。使用此工具的重要方面包括如下几项：
• 作为 ThingWorx Composer 中搜索/过滤机制整体设计更改的一部分，筛选工具提供了简单而高级的查询功能，其中包括选择运算符功能以使筛选器可与“与”和“或”运算符配合使用，以及从“条件”列表中进行选择的功能，例如“包含”或“正好是”。
• 您可对除“消息”内容外的任意列标题进行筛选，例如“审计类别”、“源”或“用户”。
• 为“审计类别”输入值时，如果选取了“条件”、“正好是”，则必须输入该类别的本地化 CategoryKey。但是，如果选取了“条件”、“包含”并在“值”字段中输入了 Modeling，则可正常使用筛选器。
 |
有关审计类别及其本地化 CategoryKey 的列表，请参阅表格审计类别、已审计事件及其密钥 (本地化标记)。
|
• 切勿在审计类别的“值”字段中使用通配符 * 并期望得到所需结果。但是，如果您知道本地化 CategoryKey，例如以字母 t 结尾，那么您可选取“结尾是”条件，然后键入字母 t。
• 返回的结果来自审计子系统的在线消息存储。
• 在刷新或离开审计日志页面时，将保留排序选定内容及分页。
要访问审计日志页面并查看消息，请按以下步骤操作：
1. 以管理员身份登录到 ThingWorx Composer。
2. 在左侧导航面板中相继单击 
和“审计日志”，如下图所示：
和“审计日志”，如下图所示：
随即将显示已分页但未筛选的“审计日志”页面。默认的结果数为每页 50 项：例如，如果每页有 50 条消息，共 1000 个结果，则结果跨度将为 20 页。结果表格的上方提供了筛选工具。如下图所示，表格下方提供了导航工具：
这组审计消息以及其他未在上图中显示的消息将用于此过程中的其余步骤。
3. 要对未筛选的审计日志进行分页，请使用表格下的小组件：
◦ “显示”用于选择要在结果页面上显示的消息数量。选择下拉菜单中的数字：10、25、50、75 或 100。默认值为 10。例如，假设每页选取 10 项。如果结果多于 10 个，则页码将显示在方框中。单击某一页码可显示相应页面。或者，您也可以使用“跳至页面”小组件。
◦ “跳至页面”能够让您通过键入所需页码到达指定的结果页面。页数取决于返回的结果数以及您选择的每页结果数。
4. 要筛选审计消息，请单击“筛选条件”字段中的下箭头。当列表出现时，选择要使用的筛选器类型。以下示例显示了如何选择“源类型”：
选择筛选器类型后，“条件”字段将变为活动状态。
5. 单击向下箭头，然后从“条件”列表中选择一个用于筛选器的运算符。在本示例中，选定条件为“正好是”：
“值”字段变为活动状态。如果筛选器类型有一组固定的值，则可从列表中选择某一值。否则，可于字段中键入所需值。
6. 在“值”字段中，为“源类型”筛选器键入值。在本示例中，审计消息的“源类型”必须与 Organization 完全匹配。
7. 当该字段变为活动状态时，单击“添加”按钮。随即将出现以下消息，其中显示了已添加的筛选器。在本示例中，具体消息内容如下：
筛选器数量递增为 1，结果显示如下：
如上图所示，筛选器数量为 1，且只有一条审计消息与“源类型”-“组织”相匹配。
8. 要将第二个筛选器应用于结果，请重复步骤 4 到 7。例如，从“筛选条件”列表中选择“审计类别”。然后选择“条件”、“包含”并键入“值”- Modeling。当该字段变为活动状态时，单击“添加”按钮。
| |
在该示例中，将出现以下消息，其中显示了第二个筛选器：
筛选器数量递增为 2。默认情况下，筛选器由“与”连接。根据您系统上的活动、审计消息的存档频率以及自所有在线消息存档以来所经过的时间，结果会有所不同。在本示例中，下图未显示任何结果：
在选择“与”时，消息必须同时满足两个条件。在上述情况下，无任何消息能够同时与“源类型”和“审计类别”相匹配。
9. 本示例中的每个筛选器应分别返回至少一条审计消息。要获得所需结果，可通过单击向下箭头并选择 或 来更改连接选项，如下图所示：
更改连接选项后，页面将执行刷新操作以显示相关结果。本示例中将返回两个筛选器的结果，如下图所示
10. 现在来看另一个应用两个筛选器的示例。在本示例中，“源类型”为“事物”，“审计类别”为“建模”。筛选器由“与”连接，所得结果如下：
如上图所示，“与”选项会返回那些与两个筛选器同时匹配的消息。
11. 如果您向上图中再添加一个筛选器并用“与”将其连接，会发生什么情况？在本示例中，第三个筛选器为 Source： is exactly： asdf，其中 asdf 为事物名称。以下三个筛选器由“与”连接：
a. Source Type: is exactly: Thing
b. Audit Category: contains: Modeling
c. Source： is exactly： asdf，其中 asdf 为事物名称
以下是针对步骤 2 中所示未筛选审计日志页面内的审计消息应用这些筛选器的结果：
结果显示有两个与所有条件相匹配的审计消息。