配置稽核事件記錄
依預設，Windchill 會記錄：
• 系統使用關係 (登入、登出)
• 組織使用關係 (前後關聯登入)
• 交叉網站請求偽造事件
• 下載事件 (下載、檢視表示)
• 授權使用 (登入拒絕)
您想要記錄在稽核記錄檔中的任何其他特定事件都必須分別啟用。
稽核組態檔案 (預設為 <Windchill>/conf/auditing/configAudit.xml) 決定哪些事件是針對哪些物件類型記錄的。所提供的組態檔案隨附了可以捕捉及報告的一些預先定義的服務事件與摘要事件。您需要分析公司的稽核規則才能決定您要稽核哪些特定事件。您可以防止所有事件自動積累在稽核日誌中，以只啟用特定事件來最小化稽核日誌的大小。新增、變更或啟用其他事件後，請重新啟動應用伺服器以使更新生效。
 |
管理員需要考量更高的安全性 (例如啟用可警示您存在潛在惡意活動的稽核事件) 對系統最佳效能的好處。安全性措施對效能的影響程度取決於系統特有的許多因素。影響可能很小，但如果啟用稽核事件導致效能問題，您可以選擇禁用它，包括預設開啟的任何選項。
|
在組態檔案中，事件是指定為 eventKey 還是指定為 eventType，視它們在 Windchill 中執行的方式而定。下表顯示事件名稱 (當它顯示在 Windchill 中時) 以及 eventKey (當它顯示在 configAudit.xml 檔案中時)。
|
事件
|
eventKey
|
|---|---|
|
新增角色至前後關聯小組
|
wt.inf.team.ContainerTeamServiceEvent/ADD_ROLE
|
|
新增角色至生命週期小組
|
wt.team.TeamServiceEvent/ADD_ROLE
|
|
新增角色至組織
|
wt.inf.team.NmOrganizationServiceEvent/ADD_ROLE
|
|
關聯
|
wt.audit.AuditServiceEvent/ASSOCIATE
|
|
變更實行
|
wt.change2.ChangeService2Event/CHANGE_IMPLEMENTATION
|
|
變更生命週期狀態
|
wt.events.summary.ChangeLifecycleStateSummaryEvent
|
|
入庫
|
wt.events.summary.CheckinSummaryEvent
|
|
出庫
|
wt.events.summary.CheckoutSummaryEvent
|
|
完成
|
wt.events.summary.CompleteSummaryEvent
|
|
前後關聯登入
|
wt.inf.team.ContainerTeamServiceEvent/CONTAINER_LOGIN
|
|
複製
|
wt.events.summary.CopySummaryEvent
|
|
跨網站偽照要求
|
wt.audit.AuditServiceEvent/CSRF
|
|
期限變更
|
ptc.projectmanagement.plan.ProjectManagecomentEvent/EPP_DEADLINE_CHANGE
|
|
刪除
|
wt.events.summary.DeleteSummaryEvent
|
|
取消關聯
|
wt.audit.AuditServiceEvent/DISASSOCIATE
|
|
下載
|
wt.content.ContentServiceEvent/READ_CONTENT
|
|
編輯存取控制
|
wt.events.summary.ModifyObjectAccessSummaryEvent
|
|
編輯屬性
|
wt.events.summary.ModifySummaryEvent
|
|
編輯內容
|
wt.events.summary.ModifyContentSummaryEvent
|
|
編輯識別
|
wt.events.summary.ChangeIdentitySummaryEvent
|
|
編輯小組
|
wt.events.summary.ModifyTeamSummaryEvent
|
|
匯出
|
wt.events.summary.ExportSummaryEvent
|
|
完成日期變更
|
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_FINISH_CHANGE
|
|
健全狀況變更
|
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_STATUS_CHANGE
|
|
匯入
|
wt.events.summary.ImportSummaryEvent
|
|
登入
|
wt.session.SessionUserAuditEvent/login
|
|
登出
|
wt.session.SessionUserAuditEvent/logout
|
|
標示並註釋
|
wt.events.summary.MarkupAnnotateSummaryEvent
|
|
修改存取原則
|
wt.events.summary.ModifyAccessPolicySummaryEvent
|
|
修改產品結構
|
wt.events.summary.ModifyProductStructureSummaryEvent
|
|
修改安全性標籤
|
wt.events.summary.ModifySecurityLabelsSummaryEvent
|
|
移動
|
wt.events.summary.MoveSummaryEvent
|
|
新建物件
|
wt.events.summary.CreateSummaryEvent
|
|
新建檢視版本
|
wt.events.summary.NewViewVersionSummaryEvent
|
|
單次使用版本
|
wt.events.summary.OneOffVersionSummaryEvent
|
|
擁有者變更
|
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_OWNER_CHANGE
|
|
「PDM 出庫」
|
wt.sandbox.SandboxServiceCheckoutEvent/POST_SB_CHECKOUT_EVENT
|
|
完成百分比變更
|
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_PERCENT_CHANGE
|
|
偏好設定變更
|
wt.preference.PreferenceServiceEvent/POST_UPDATE
|
|
清除
|
wt.vc.VersionControlServiceEvent/PRE_ROLLUP
|
|
從前後關聯小組移除角色
|
wt.inf.team.ContainerTeamServiceEvent/REMOVE_ROLE
|
|
「登入遭拒 – 超過 ADU 授權數量」
|
wt.session.SessionUserAuditEvent/LoginDenied_InsufficientADULicense
|
|
「登入遭拒 – 未指派授權」
|
wt.session.SessionUserAuditEvent/LoginDenied_LicenseNotAssigned
|
|
從生命週期小組中移除角色
|
wt.team.TeamServiceEvent/REMOVE_ROLE
|
|
從組織移除角色
|
wt.inf.team.NmOrganizationServiceEvent/REMOVE_ROLE
|
|
版本修訂
|
wt.events.summary.ReviseNewVersionSummaryEvent
|
|
風險變更
|
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_RISK_CHANGE
|
|
搜尋
|
com.ptc.windchill.enterprise.search.server.searchaudit.SearchAuditEvent/SEARCH_AUDIT_EVENT
|
|
「安全性標籤下載確認」
|
wt.audit.AuditServiceEvent/SECURITY_LABEL_DOWLOAD_ACK
|
|
「傳送至列印」
|
wt.representation.SentToPrintEvent/SENT_TO_PRINT
|
|
共用
|
wt.events.summary.ShareSummaryEvent
|
|
復原出庫
|
wt.events.summary.UndoCheckoutSummaryEvent
|
|
使用者密碼變更
|
wt.org.OrganizationServicesEvent/PASSWORD_CHANGE
|
|
檢視內容
|
wt.audit.AuditServiceEvent/VIEW_PROPERTIES
|
|
檢視表示
|
wt.representation.ViewEvent/VIEW
|
下表顯示事件名稱 (當它顯示在 Windchill 中時) 以及 eventType 與事件項目 (當它們顯示在 configAudit.xml 檔中時)。這些事件非泛用類型事件。
|
事件
|
eventType
|
事件項目
|
|---|---|---|
|
到期日變更 (傳統)
|
DEADLINE_CHANGE
|
ProjectManagementEventEntry
|
|
完成日期變更 (傳統)
|
FINISH_CHANGE
|
ProjectManagementEventEntry
|
|
健全狀況變更 (傳統)
|
STATUS_CHANGE
|
ProjectManagementEventEntry
|
|
新建討論區
|
NEW_DISCUSSION
|
ForumEventEntry
|
|
未授權存取
|
NOT_AUTHORIZED
|
AccessControlEventEntry
|
|
擁有者變更 (傳統)
|
OWNER_CHANGE
|
ProjectManagementEventEntry
|
|
完成百分比變更 (傳統)
|
PERCENT_CHANGE
|
ProjectManagementEventEntry
|
|
回復版序
|
POST_ROLLBACK
|
VCEventEntry
|
|
狀態變更 (傳統)
|
STATE_CHANGE
|
ProjectManagementEventEntry
|
|
工作流程活動狀態變更
|
ACTIVITY_STATE_CHANGED
|
WfEngineEventEntry
|
|
工作流程活動變數變更
|
ACTIVITY_CONTEXT_CHANGED
|
WfEngineEventEntry
|
|
工作流程狀態變更
|
PROCESS_STATE_CHANGED
|
WfEngineEventEntry
|
|
工作流程變數變更
|
PROCESS_CONTEXT_CHANGED
|
WfEngineEventEntry
|
如需全部事件的完整描述，請參閱以下所列的相關主題。
如果您選擇啟用其他事件、新增或變更現成的稽核規則，PTC 建議您依照維護最佳作法來修改 PTC 檔案，如管理自訂中所述。您可以使用最佳作法來建立原來檔案的備份，並將變更套用至新檔案。