活动日志

Tenable Identity Exposure 的活动日志中,可以查看 Tenable Identity Exposure 平台上发生的所有活动的跟踪信息,包括具体的 IP 地址、用户或操作等。

若要配置活动日志:

  1. Tenable Identity Exposure 侧导航窗格中的“管理”下,点击“系统”。

    系统配置”窗格随即打开。

  2. 在“应用程序服务”部分下,点击“活动日志”。

    活动日志管理”窗格随即打开。

  3. 若要激活活动日志功能,请点击切换为“启用”。

  4. 在“保留期限(月)”框中,点击“> ”以选择要记录活动的月数。

  5. 单击“保存”。

    此时会出现一条消息,确认 Tenable Identity Exposure 已更新设置。

若要清除活动日志数据:

  1. Tenable Identity Exposure 侧导航窗格中的“管理”下,点击“系统”。

    系统配置”窗格随即打开。

  2. 在“应用程序服务”部分下,点击“活动日志”。

    活动日志管理”窗格随即打开。

  3. 在“清除所有活动日志数据”下,点击“清除”。

    此时会显示一条消息,要求您确认。

  4. 点击“确认”。

    此时会出现一条消息,确认 Tenable Identity Exposure 已更新设置。

若要为用户自己的活动日志设置权限:

  1. Tenable Identity Exposure 侧导航窗格中的“管理”下,点击“帐户”。

    用户帐户管理”窗格随即打开。

  2. 选择“角色管理”选项卡。

  3. 在角色列表中,将鼠标悬停在需要此权限的用户角色上,然后点击行末的 图标。

    此时会打开“编辑角色”窗格。

  4. 在“主要信息”部分下,选择“系统配置实体”选项卡。

  5. 在“权限管理”部分下,执行以下操作:

    • 取消选择“活动日志”权限,更改为“未授权”。

    • 选择“仅显示用户自己的跟踪信息”的权限,更改为“已授权”。

  1. 点击“应用并关闭”。

    此时会出现一条消息,确认 Tenable Identity Exposure 已更新用户角色。