Enterprise Vault™ 审核

Last Published:
Product(s): Enterprise Vault (12.3)

查询搜索特权删除审核条目示例

以下示例查询将搜索审核数据库中指定日期内的项目删除操作：

USE EnterpriseVaultAudit
GO
SELECT * FROM EVAuditView WHERE CategoryName = 'Delete' AND 
SubCategoryName = 'Information' AND AuditDate BETWEEN 
CONVERT(datetime,'mm-dd-yyyy',110) and 
CONVERT(datetime,'mm-dd-yyyy',110)

表：SQL 查询返回的示例审核条目值显示了此查询返回的审核条目示例值。

表：SQL 查询返回的示例审核条目值

EVAuditView 列标题

示例值（删除）

AuditID

4

Status

SUCCESS

AuditDate

2018-02-02 17:01:56.583

UserName

example\vsa

执行删除操作的用户。对于由 Discovery Accelerator 特权删除功能删除的项目，UserName 列将显示 Vault Service 帐户的名称。对由第三方应用程序删除的项目，将显示已分配给“遵从性删除应用程序”角色的用户。

CategoryName

Delete

SubCategoryName

Information

ObjectID

201802017502363~201802011626030000~Z~A158658C6FBE60B76

已删除项目的 saveset ID。

Vault

600B5AA958C24411F9D0B892B91F5E4393B33DB7F88B8E551110000VS1

包含该项目的归档。

Info

<Delete ObjectType="Item" ObjectName="(null)"> 
<Property Name="EV_API_DELETION_LEVEL">
<Current Value="DELETION_LEVEL_COMPLIANCE"/> 
</Property> </Delete>

删除级别 DELETION_LEVEL_COMPLIANCE 表示已使用 Discovery Accelerator 中的特权删除或使用 Enterprise Vault API 的第三方应用程序中的遵从性删除删除了该项目。

MachineName

EVServer1