Citrix Xenserver 审核日志事件

Posted 2020-10-21

审核日志报告会记录 XenServer 事件、事件对象和操作，包括导入/导出、主机和池备份以及来宾和主机控制台访问。下表定义了 XenServer 审核日志和池审核追踪报告中经常出现的典型事件，它还指定了这些事件的精度。

在池审核追踪报告中，“事件操作”列中列出的事件适用于池、VM 或主机。要确定事件应用的对象，请参阅该报告中的事件对象和对象名称列。有关更多事件定义，请参阅《Citrix XenServer 管理 API 指南》。要了解有关池审核追踪精度设置的详细信息，请参阅高级设置。

池审核追踪精度 事件操作 用户操作
最低 VM.start 启动虚拟机。
最低 VM.copy 复制指定的 VM，从而创建新 VM。
最低 host.reboot 重新启动 XenServer 主机。
最低 host.disable 将主机置于无法启动任何新 VM 的状态。
最低 pool.join 指示主机加入新池。
最低 pool.join_force 指示（强制）主机加入新池。
中 SR.destroy 毁坏存储库。
中 SR.create 创建一个新的存储库。
中 VDI.snapshot 生成 VDI 的一个只读快照，返回引用给快照。
中 VDI.clone 生成 VDI 的一个完全相同的副本，返回引用给新磁盘。
中 VIF.plug 热插拔指定的 VIF，将它动态连接到运行中的 VM。
中 VIF.unplug 热插拔指定的 VIF，动态断开它与运行中的 VM 的连接。
最大 auth.get_subject_identifier 查询外部目录服务，从人类可识别的主题名称获取字符串形式的主题标识符。
最大 task.cancel 请求取消任务。
最大 VBD.insert 将新的介质插入设备。
最大 VIF.get_by_uuid 引用含有指定 UUID 的 VIF 实例。
最大 VDI.get_sharable 获得给定 VDI 的可共享字段。
最大 SR.get_all 返回系统已知的所有 SR 的列表。
最大 pool.create_new_blob 为与此池相关的已命名二进制数据大对象创建一个占位符。
最大 host.send_debug_keys 将给定字符串作为调试密钥注入到 Xen 中。
最大 VM.get_boot_record 返回一个描述 VM 动态状态的记录，该状态在 VM 启动和更新时初始化，以反映运行时配置变化，例如，CPU 热插拔。