記錄寫入稽核訊息的失敗
欲遵守某些管理或安全性架構，您可能需要在應發生的稽核事件失敗時進行追蹤。此改善可協助 ThingWorx 客戶遵守美國國防部網路成熟度模型認證 (CMMC) 要求 AU.3.046：在稽核記錄流程失敗時發出警示。下一節說明如何使用 ThingWorx 中提供的某些工具來實行此預設為禁用的功能。
 |
此功能僅適用於以相關 ThingWorx Platform 的管理員身份登入的使用者。
|
實行稽核訊息失敗的記錄
當配置為執行此操作時，稽核子系統可針對應發生但無法記錄為稽核項目的問題觸發警示。以下是實行此功能所需的 ThingWorx 工具，其以您應使用的順序列出：
|
刀具
|
使用方式
|
如需詳細資訊
|
|---|---|---|
|
稽核子系統「組態」頁
|
使用稽核子系統的「組態」頁來啟用子系統、指定要使用的實行，以及啟用寫入稽核訊息失敗的記錄。
其餘這些工具的描述會假設您已啟用稽核子系統及失敗稽核訊息的記錄。
|
• 如需有關實行稽核子系統的資訊，請參閱 啟用稽核子系統
• 欲配置稽核子系統，請參閱稽核子系統的組態
|
|
AuditFailure 物件與內容
|
此系統實體在 ThingWorx Platform 啟動時建立。此物件具有基礎類型 infotable 的內容 AuditFailureData，其中將包含有關寫入稽核項目失敗的資訊。
|
• 如需資料負載的說明，請參閱資料負載
|
|
AuditFailure 物件的服務
|
您必須執行 EnableThing() 服務，然後再在 AuditFailure 物件上執行 RestartThing() 服務，此功能才能正常運作。
|
• 如需有關物件服務的資訊，請參閱物件服務
|
|
物件訂閱
|
針對稽核子系統寫入稽核項目的每個物件，您需要建立在 AuditFailure 物件的 AuditFailureData 內容上具有 DataChange 事件的訂閱。您可以編寫訂閱代碼，以便可以使用例如 eventData 等事件資訊來滿足組織的需求。
|
• 如需資料變更的說明，請參閱
• 如需有關事件的資訊，請參閱物件事件
• 如需有關訂閱的資訊，請參閱物件訂閱
|
|
排程器
|
為了避免由於多次寫入稽核項目失敗而造成效能問題，請在 ThingWorx Composer 中配置排程器，以封存及剪除 AuditFailureData 內容。
|
• 如需有關排程器的資訊，請參閱排程器
|
|
通知
|
使用 ThingWorx Composer 的此功能來配置透過電子郵件或 SMS 接收有關稽核項目失敗事件的通知
|
• 如需有關通知的資訊，請參閱通知
• 如需有關配置通知的資訊，請參閱新增通知
|
 |
每次更新或升級 ThingWorx Platform 之後，AuditFailure 物件都會遭到禁用。您必須執行 EnableThing() 服務，然後再在 AuditFailure 物件上執行 RestartThing() 服務，此功能才能正常運作。
|