第 5 章审计 IdM API 操作

身份管理(IdM)服务器使用 systemd 日志创建所有 IdM API 操作的审计记录。要审核操作并对问题进行故障排除，您可以查询日志来查看谁执行了操作，何时，以及在哪个服务器上。

5.1. IdM API 审计的概述
复制链接

IdM 服务器在 systemd 日志中记录了任何身份管理(IdM) API 的使用。这提供了一个统一的方法，来为审计 API 操作收集日志。

systemd 日志允许从单个系统集中收集日志，然后可对其查询和过滤。

每个日志条目都有一个 IPA.API 标记，并以结构化格式包含以下详情：

您可以使用 journalctl 工具查询这些条目。使用带有 -x 选项的 journalctl 提供了一个更详细的、人类可读的日志条目的说明，包括相关文档的链接。

注意

所有 IdM API 审计条目都有一个设置为应用程序 UID 6d70f1b493df36478bc3499257cd3b17 的 MESSAGE_ID 属性。