본문 바로가기
FortiGate/Log

'Configuration is changed in the admin session' 로그 확인

by 에티버스이비티 2021. 8. 2.
  • 아래와 같이 설정이 변경은 되었지만, 어떤 설정이 어떻게 변경되었는지는 확인 할수 없다. 아래 로그는 관리자가 설정을 변경한 후 로그아웃하거나 관리자 세션이 시간 초과되었을 때 생성된다.

date=2021-03-12 time=14:06:09 logid="0100032102" type="event" subtype="system" level="alert" vd="root" eventtime=1615529168900386234 tz="+0800" logdesc="Configuration changed" user="admin" ui="https(192.168.244.133)" msg="Configuration is changed in the admin session"

 

  • 설정 변경을 확인하려면 위 로그 이전에 관리자가 로그인한 로그를 찾아서 그 사이에 설정이 된병된 로그를 확인해야 한다.

date=2021-03-12 time=14:02:59 logid="0100032001" type="event" subtype="system" level="information" vd="root" eventtime=1615528979676440368 tz="+0800" logdesc="Admin login successful" sn="1615528979" user="admin" ui="https(192.168.244.133)" method="https" srcip=192.168.244.133 dstip=10.47.1.59 action="login" status="success" reason="none" profile="super_admin" msg="Administrator admin logged in successfully from https(192.168.244.133)"

 

date=2021-03-12 time=14:03:37 logid="0100044547" type="event" subtype="system" level="information" vd="root" eventtime=1615528897288320196 tz="+0800" logdesc="Object attribute configured" user="admin" ui="GUI(192.168.244.133)" action="Add" cfgtid=8388615 cfgpath="router.static" cfgobj="49" cfgattr="dst[4.4.4.3 255.255.255.255]device[CRK04-IPSEC]" msg="Add router.static 49"

댓글