特定管理 > 分析系統與企業資訊 > 稽核管理 > 配置稽核事件記錄
  
配置稽核事件記錄
依預設,Windchill 會記錄:
系統使用關係 (登入、登出)
組織使用關係 (前後關聯登入)
交叉網站請求偽造事件
下載事件 (下載、檢視表示)
授權使用 (登入拒絕)
您想要記錄在稽核記錄檔中的任何其他特定事件都必須分別啟用。
稽核組態檔案 (預設為 <Windchill>/conf/auditing/configAudit.xml) 決定哪些事件是針對哪些物件類型記錄的。所提供的組態檔案隨附了可以捕捉及報告的一些預先定義的服務事件與摘要事件。您需要分析公司的稽核規則才能決定您要稽核哪些特定事件。您可以防止所有事件自動積累在稽核日誌中,以只啟用特定事件來最小化稽核日誌的大小。新增、變更或啟用其他事件後,請重新啟動應用伺服器以使更新生效。
* 
管理員需要考量更高的安全性 (例如啟用可警示您存在潛在惡意活動的稽核事件) 對系統最佳效能的好處。安全性措施對效能的影響程度取決於系統特有的許多因素。影響可能很小,但如果啟用稽核事件導致效能問題,您可以選擇禁用它,包括預設開啟的任何選項。
在組態檔案中,事件是指定為 eventKey 還是指定為 eventType,視它們在 Windchill 中執行的方式而定。下表顯示事件名稱 (當它顯示在 Windchill 中時) 以及 eventKey (當它顯示在 configAudit.xml 檔案中時)。
事件
eventKey
新增角色至前後關聯小組
wt.inf.team.ContainerTeamServiceEvent/ADD_ROLE
新增角色至生命週期小組
wt.team.TeamServiceEvent/ADD_ROLE
新增角色至組織
wt.inf.team.NmOrganizationServiceEvent/ADD_ROLE
關聯
wt.audit.AuditServiceEvent/ASSOCIATE
變更實行
wt.change2.ChangeService2Event/CHANGE_IMPLEMENTATION
變更生命週期狀態
wt.events.summary.ChangeLifecycleStateSummaryEvent
入庫
wt.events.summary.CheckinSummaryEvent
出庫
wt.events.summary.CheckoutSummaryEvent
完成
wt.events.summary.CompleteSummaryEvent
前後關聯登入
wt.inf.team.ContainerTeamServiceEvent/CONTAINER_LOGIN
複製
wt.events.summary.CopySummaryEvent
跨網站偽照要求
wt.audit.AuditServiceEvent/CSRF
期限變更
ptc.projectmanagement.plan.ProjectManagecomentEvent/EPP_DEADLINE_CHANGE
刪除
wt.events.summary.DeleteSummaryEvent
取消關聯
wt.audit.AuditServiceEvent/DISASSOCIATE
下載
wt.content.ContentServiceEvent/READ_CONTENT
編輯存取控制
wt.events.summary.ModifyObjectAccessSummaryEvent
編輯屬性
wt.events.summary.ModifySummaryEvent
編輯內容
wt.events.summary.ModifyContentSummaryEvent
編輯識別
wt.events.summary.ChangeIdentitySummaryEvent
編輯小組
wt.events.summary.ModifyTeamSummaryEvent
匯出
wt.events.summary.ExportSummaryEvent
完成日期變更
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_FINISH_CHANGE
健全狀況變更
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_STATUS_CHANGE
匯入
wt.events.summary.ImportSummaryEvent
登入
wt.session.SessionUserAuditEvent/login
登出
wt.session.SessionUserAuditEvent/logout
標示並註釋
wt.events.summary.MarkupAnnotateSummaryEvent
修改存取原則
wt.events.summary.ModifyAccessPolicySummaryEvent
修改產品結構
wt.events.summary.ModifyProductStructureSummaryEvent
修改安全性標籤
wt.events.summary.ModifySecurityLabelsSummaryEvent
移動
wt.events.summary.MoveSummaryEvent
新建物件
wt.events.summary.CreateSummaryEvent
新建檢視版本
wt.events.summary.NewViewVersionSummaryEvent
單次使用版本
wt.events.summary.OneOffVersionSummaryEvent
擁有者變更
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_OWNER_CHANGE
「PDM 出庫」
wt.sandbox.SandboxServiceCheckoutEvent/POST_SB_CHECKOUT_EVENT
完成百分比變更
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_PERCENT_CHANGE
偏好設定變更
wt.preference.PreferenceServiceEvent/POST_UPDATE
清除
wt.vc.VersionControlServiceEvent/PRE_ROLLUP
從前後關聯小組移除角色
wt.inf.team.ContainerTeamServiceEvent/REMOVE_ROLE
「登入遭拒 – 超過 ADU 授權數量」
wt.session.SessionUserAuditEvent/LoginDenied_InsufficientADULicense
「登入遭拒 – 未指派授權」
wt.session.SessionUserAuditEvent/LoginDenied_LicenseNotAssigned
從生命週期小組中移除角色
wt.team.TeamServiceEvent/REMOVE_ROLE
從組織移除角色
wt.inf.team.NmOrganizationServiceEvent/REMOVE_ROLE
版本修訂
wt.events.summary.ReviseNewVersionSummaryEvent
風險變更
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_RISK_CHANGE
搜尋
com.ptc.windchill.enterprise.search.server.searchaudit.SearchAuditEvent/SEARCH_AUDIT_EVENT
「安全性標籤下載確認」
wt.audit.AuditServiceEvent/SECURITY_LABEL_DOWLOAD_ACK
「傳送至列印」
wt.representation.SentToPrintEvent/SENT_TO_PRINT
共用
wt.events.summary.ShareSummaryEvent
復原出庫
wt.events.summary.UndoCheckoutSummaryEvent
使用者密碼變更
wt.org.OrganizationServicesEvent/PASSWORD_CHANGE
檢視內容
wt.audit.AuditServiceEvent/VIEW_PROPERTIES
檢視表示
wt.representation.ViewEvent/VIEW
下表顯示事件名稱 (當它顯示在 Windchill 中時) 以及 eventType 與事件項目 (當它們顯示在 configAudit.xml 檔中時)。這些事件非泛用類型事件。
事件
eventType
事件項目
到期日變更 (傳統)
DEADLINE_CHANGE
ProjectManagementEventEntry
完成日期變更 (傳統)
FINISH_CHANGE
ProjectManagementEventEntry
健全狀況變更 (傳統)
STATUS_CHANGE
ProjectManagementEventEntry
新建討論區
NEW_DISCUSSION
ForumEventEntry
未授權存取
NOT_AUTHORIZED
AccessControlEventEntry
擁有者變更 (傳統)
OWNER_CHANGE
ProjectManagementEventEntry
完成百分比變更 (傳統)
PERCENT_CHANGE
ProjectManagementEventEntry
回復版序
POST_ROLLBACK
VCEventEntry
狀態變更 (傳統)
STATE_CHANGE
ProjectManagementEventEntry
工作流程活動狀態變更
ACTIVITY_STATE_CHANGED
WfEngineEventEntry
工作流程活動變數變更
ACTIVITY_CONTEXT_CHANGED
WfEngineEventEntry
工作流程狀態變更
PROCESS_STATE_CHANGED
WfEngineEventEntry
工作流程變數變更
PROCESS_CONTEXT_CHANGED
WfEngineEventEntry
如需全部事件的完整描述,請參閱以下所列的相關主題。
如果您選擇啟用其他事件、新增或變更現成的稽核規則,PTC 建議您依照維護最佳作法來修改 PTC 檔案,如管理自訂中所述。您可以使用最佳作法來建立原來檔案的備份,並將變更套用至新檔案。