WAS管理开启审计日志

问题：如何对WAS的控制台操作进行审计

操作步骤：

1.登陆WAS控制台，点击安全性–安全审计

2.勾选启用安全审计，当审计子系统故障操作选择日志警告，勾选“启用详细审计”，点应用

3.点击审计监视器，输入通知名称，勾选消息日志，发送至通知列表的电子邮件

输入收件人的Email地址和SMTP服务器

4. 点击事件类型过滤器

输入过滤器名称test-audit，与审计过滤器相关联的事件，选择：

SECURITY_MGMT_AUDIT，SECURITY_FORM_LOGIN，SECURITY_FORM_LOGOUT, SECURITY_AUTHZ

已启用事件结果，选择：

SUCCESS， ERROR， DENIED， WARNING

5. 点击审计服务提供者

选择基于二进制文件的新发射器，指定:

名称:test-log-audit

路径:/opt/IBM/WebSphere/AppServer/profiles/dmgr01/config/cells/dmgrCell01/BinaryAudit.log：

6.重启Dmgr

7.在全球安全性添加一个审计员角色，验证审计日志能否记录

8.查看日志：

从审计日志中，可以看到操作事件类型，用户名，结果，事件和IP地址。