Zum Inhalt

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/customer/help/de-de/index.html?contextId=audit-logs

Audit-Protokolle

Sie können über den Audit-Protokollbericht alle Aktivitäten anzeigen und exportieren, die von Sophos Central überwacht werden.

Die Audit-Protokollberichte finden Sie unter Berichte > Allgemeine Protokolle > Audit-Protokolle.

Alle Aktivitäten der letzten 7 Tage werden standardmäßig im Audit-Protokoll angezeigt. Sie können alle Aktivitäten für bis zu 90 Tage anzeigen. Sie können ein Audit-Protokoll mit allen Aktivitäten exportieren.

Im Audit-Protokoll ist für jede Aktivität Folgendes angegeben:

  • Datum: Datum und Uhrzeit der Aktivität oder Änderung.
  • Geändert von: Das Sophos Central Admin-Konto, über das die Änderung vorgenommen wurde bzw. der Benutzer angemeldet war.
  • Elementtyp: Art der Aktivität oder Änderung. Beispiel: Benutzer und Gruppen wurden geändert.
  • Element geändert: Was hinzugefügt, geändert oder gelöscht wurde. Beispiel: Der Name eines neuen Benutzers, der hinzugefügt wurde.
  • Beschreibung: Nähere Angaben zu der Aktivität oder Änderung. Beispiel: erfolgreiche Authentifizierung durch ein Sophos Central-Konto.
  • IP-Adresse: Die IP-Adresse, von der aus die Aktivität ausgeführt oder die Änderung vorgenommen wurde.

Sie können das Audit-Protokoll nach Datumsbereich und Suchergebnissen filtern. Klicken Sie zum Anwenden der Filter auf Aktualisieren.

  • Von und Bis: Mithilfe dieser Optionen können Sie den Datumsbereich für die Aktivitäten festlegen, die Sie anzeigen möchten. Sie können ein beliebiges Datum innerhalb der letzten 90 Tage auswählen. Der Datumsbereich lässt sich mit dem Feld Suchen kombinieren und das Audit-Protokoll zeigt die Elemente an, die auf den ausgewählten Datumsbereich und Suchbegriff zutreffen. Wenn Sie keinen Suchbegriff eingeben, werden in dem Audit-Protokoll alle Aktivitäten für den ausgewählten Datumsbereich angezeigt.

  • Suchen: Es ist eine begrenzte Suche verfügbar. Das Audit-Protokoll zeigt die Elemente an, die auf Ihren Suchbegriff und den ausgewählten Datumsbereich zutreffen. Wenn Sie keinen Datumsbereich festlegen, zeigt das Audit-Protokoll standardmäßig die auf Ihren Suchbegriff zutreffenden Elemente für die letzten 7 Tage an. Sie können suchen nach:

    • IP-Adresse: Hier werden alle Änderungen und Aktivitäten von einer IP-Adresse in dem ausgewählten Datumsbereich angezeigt.
    • Geändert von: Hier werden alle Änderungen und Aktionen angezeigt, die von einem Sophos Central-Konto in dem ausgewählten Datumsbereich vorgenommen wurden.

Export

Sie können ein Audit-Protokoll aller Aktivitäten für den ausgewählten Datumsbereich oder für die letzten 90 Tage exportieren. Sie können das Audit-Protokoll vor dem Exportieren filtern. Die Suchfilter gelten für alle Exportoptionen, im Gegensatz zum Datumsbereich.

So exportieren Sie einen Audit-Bericht:

  1. Filtern Sie das Audit-Protokoll, sofern erforderlich. Klicken Sie auf Aktualisieren, um die Filter auf das Audit-Protokoll anzuwenden.

  2. Klicken Sie auf der rechten Seite der Audit-Protokoll-Seite auf Exportieren und wählen Sie aus der Dropdown-Liste eine Option aus.

    • CSV der aktuellen Ansicht oder PDF der aktuellen Ansicht: Exportiert die aktuelle Ansicht im CSV-Format oder als PDF-Datei. Wenn Sie eine dieser Optionen auswählen, werden alle aktuell gesetzten Filter auf die exportierte Datei angewendet.
    • CSV der letzten 90 Tage oder PDF der letzten 90 Tage : Exportiert die Aktivitäten der letzten 90 Tage im CSV-Format oder als PDF-Datei. Wenn Sie eine dieser Optionen auswählen, werden nur die Suchfilter auf die exportierte Datei angewendet.

  3. Prüfen Sie anhand des Audit-Berichts, ob alle benötigten Informationen darin enthalten sind.

  4. Ändern Sie den Namen des Audit-Berichts.

    Audit-Berichte werden als audit.csv oder audit.pdf exportiert.