Konfiguration
Navigation: Diagnose > Audit > Konfiguration
Die Registerkarte Konfiguration der Seite Audit zeigt eine chronologische Aufzeichnung aller Konfigurationsänderungen an der Hauptkonfigurationsdatenbank. Jede über das Webinterface oder die API geänderte Einstellung wird hier protokolliert, sodass Administratoren nachvollziehen können, welche Parameter geändert wurden, wann die Änderung erfolgte und welches Benutzerkonto die Änderung durchgeführt hat. Passwörter werden maskiert und in den Protokolleinträgen als XXX angezeigt.
Spalten der Konfigurationsübersicht
Die Registerkarte Konfiguration enthält die folgenden Spalten:
- Date
- Das Datum, an dem die Konfigurationsänderung erfolgte.
- Time
- Die Uhrzeit, zu der die Konfigurationsänderung erfolgte.
- Username
- Der Benutzerkontoname der Person, die die Konfigurationsänderung vorgenommen hat.
- Action
- Der Typ des Audit-Ereignisses. Bei Konfigurationsänderungen lautet dieser in der Regel settings changed.
- Result
- Das Ergebnis des Konfigurationsvorgangs — success oder failed.
- Role
- Die Zugriffsrolle, unter der die Änderung durchgeführt wurde, beispielsweise config für Konfigurationsvorgänge.
- Operation
- Die Art der Änderung am Konfigurationsparameter, beispielsweise update für geänderte Werte.
- Key
- Der interne Name des geänderten Konfigurationsparameters (z. B.
language,units_apn,ip_server). Dieser identifiziert die konkrete Einstellung, die geändert wurde. - Value
- Der neue Wert, der dem Konfigurationsparameter zugewiesen wurde. Passwörter und andere sensible Werte werden als XXX angezeigt.
- Condition
- Zusätzlicher Kontext zur Konfigurationsänderung, falls zutreffend. Dieses Feld kann bei den meisten Einträgen leer sein.
Sicherheit
Überprüfen Sie regelmäßig die Registerkarte Konfiguration des Audit-Logs, um unbefugte oder unerwartete Konfigurationsänderungen zu erkennen. Gleichen Sie die Einträge mit der Seite Benutzerkonten ab, um sicherzustellen, dass nur autorisiertes Personal Geräteeinstellungen geändert hat. Für einen vollständigen Audit-Trail überprüfen Sie auch die Registerkarten System und Authentifizierung auf der Seite Audit.
Hinweis
Das Audit-Log ist ein gemeinsam genutzter 40-MB-Ringpuffer. Wenn der Puffer voll ist, werden die ältesten Einträge über alle Registerkarten hinweg überschrieben. Für eine langfristige Aufbewahrung laden Sie das Audit-Log regelmäßig über die Registerkarte Download herunter und archivieren Sie es auf einem externen System. Datums- und Zeiteinträge können aufgrund von NTP-Aktualisierungen oder manuellen Zeitänderungen inkonsistent erscheinen.