vCenter Serverへのログイン履歴を検索する方法

Products

• VMware vCenter Server

Issue/Introduction

免責事項： これは英文の記事 「How to find vCenter Server login record」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

この記事では、vCenter Server 上のログから vCenter Server へのログイン履歴を検索する方法を紹介します。

Environment

vCenter Server 8.0

Resolution

1. vCenter Server へのログイン履歴は、「/var/log/audit/sso-events/audit_events.log」に以下のようなメッセージで記録されます。

• • ログイン成功:
    YYYY-MM-DDTHH:MM:SSZ {"user":"<account name>","client":"<Client IP address>","timestamp":"<timestamp for login>","description":"User <account name>@<Client IP address> logged in with response code 200","eventSeverity":"INFO","type":"com.vmware.sso.LoginSuccess"}
  • ログイン失敗:
    YYYY-MM-DDTHH:MM:SSZ {"user":"<account name>","client":"<Client IP address>","timestamp":"<timestamp for login>","description":"User <account name>@<Client IP address> failed to log in with response code 401","eventSeverity":"INFO","type":"com.vmware.sso.LoginFailure"}
  • ログアウト:
    YYYY-MM-DDTHH:MM:SSZ {"user":"<account name>","client":"<Client IP address>","timestamp":"<timestamp for logout>","description":"User <account name>@<Client IP address> logged out","eventSeverity":"INFO","type":"com.vmware.sso.Logout"}