¶ Historico de comandos
¶ Para que serve
Saber quem rodou o que, em qual equipamento e com que resultado. E a resposta
pronta para a pergunta "quem mexeu aqui".
Ambiente de um beta tester. Enderecos, prefixos, ASNs, nomes de rede e nomes de equipamento foram substituidos.
¶ O que a tela mostra
Cinco contadores no topo (execucoes, sucessos, erros, escritas, leituras), um
campo de busca, filtros por operacao e por estado, e a tabela:
| Coluna | Conteudo |
|---|---|
| Quando | Data e hora da execucao |
| Endereco | IP de onde o operador estava |
| Usuario | Conta que executou |
| Equipamento | Alvo do comando |
| Operacao | Leitura ou escrita |
| Comando | O comando aprovado, pelo nome de catalogo |
| Estado | Sucesso ou erro, com a mensagem |
¶ Como ler
O contador de escritas e o numero de auditoria. Leitura nao muda a rede;
escrita muda. Zero escritas em um mes diz que o sistema esta sendo usado para
diagnostico.
Nao existe comando livre. Toda linha aponta para um comando do catalogo, com
os parametros validados antes de sair. Por isso a coluna comando tem nome de
funcao e nao uma linha de CLI.
Erro com mensagem e diagnostico. A mensagem vem do proprio equipamento e
costuma indicar sessao SSH derrubada ou parametro recusado.
¶ Quando desconfiar
- O historico e do EdgeGuard, nao do roteador. Quem entrou por SSH direto no
equipamento nao aparece aqui. - O arquivo vive no volume de dados. Sem o volume montado, ele nao sobrevive
a recriacao do container. - Endereco e o do operador. Atras de VPN ou proxy, ele identifica a saida,
nao a maquina.