Pour surveiller les événements d’audit dans vSphere, suivez les étapes suivantes :
1. Connectez-vous à vSphere Web Client avec un compte ayant des privilèges d’administrateur.
1. Dans le menu de gauche, cliquez sur “Administration”.
1. Cochez la case “Audit” dans la section “Système”.
1. Cliquez sur “Afficher les événements”.
1. Utilisez les filtres disponibles pour sélectionner les événements que vous souhaitez surveiller.
1. Les événements sélectionnés seront affichés dans la liste des événements avec des informations telles que la date et l’heure, le nom de l’utilisateur ayant initié l’action, l’action effectuée et plus encore.
1. Vous pouvez utiliser la fonction de recherche pour trouver des événements spécifiques.
1. Pour obtenir des détails supplémentaires sur un événement, cliquez sur celui-ci pour afficher les informations détaillées telles que l’adresse IP de l’utilisateur, l’heure de début et de fin de l’événement, l’événement parent, etc.
En surveillant régulièrement les événements d’audit dans vSphere, vous pouvez détecter et résoudre rapidement les problèmes de sécurité ou identifier les erreurs de configuration.
