4.1 事件搜索概述

Novell Identity Audit 提供对事件进行搜索的功能。搜索时会包括当前位于数据库中的所有联机数据,但不会包括由 Identity Audit 系统生成的内部事件,除非用户选择包括系统事件。默认情况下,基于搜索引擎的关联算法对事件进行排序。

基本的事件信息包括事件名称、来源、时间、严重性、发起人信息(通过箭头图标显示)和目标信息(通过靶心图标显示)。

图 4-1 事件字段