Het Audit Log bevat geen gebeurtenissen
Het VaultPAM Audit Log registreert beveiligingsrelevante activiteiten in sessies, aanmeldingsgegevens en administratieve acties. Als het logboek leeg lijkt of verwachte gebeurtenissen ontbreken, is de oorzaak bijna altijd een filter- of machtigingsprobleem in de gebruikersinterface — geen hiaat in gebeurtenisregistratie. Werk de onderstaande oorzaken door voordat u escalatie aanvraagt.
Symptomen
- De pagina Audit geeft geen gebeurtenissen weer of toont een bericht "Geen resultaten gevonden".
- Slechts enkele gebeurtenissen zijn zichtbaar, maar verwachte sessie- of beheersgebeurtenissen ontbreken.
- Het logboek toont gebeurtenissen uit bepaalde periodes, maar niet uit andere periodes.
- Een SIEM- of logexportpipeline geeft minder gebeurtenissen weer dan verwacht.
Oorzaken
1. Verkeerd tijdstipfilter
De weergave van het Audit Log is standaard ingesteld op een specifieke tijdvenster (bijvoorbeeld de afgelopen 24 uur). Als de gebeurtenissen die u zoekt buiten het huidige filterfenster hebben plaatsgevonden, worden zij niet weergegeven.
Controleren: Open Audit → Events en controleer het filter Time range. Bevestig dat het de periode bedekt waarin de gebeurtenissen hebben plaatsgevonden.
Oplossen: Breid het filter Time range uit tot de periode van belang. Gebruik Custom range als de vooraf ingestelde vensters niet ver genoeg teruggaan.
2. Gebruiker beschikt niet over machtiging voor weergave Audit Log
Toegang tot het Audit Log is een afzonderlijke machtiging van algemene beheerderstogang. Een gebruiker met een beheerderrol kan nog steeds geen View audit log-machtiging hebben als deze niet expliciet is verleend.
Controleren: Open Profile → My Access en bevestig dat uw rol View audit log bevat. Als u het menu Audit helemaal niet kunt zien, beschikt u niet over deze machtiging.
Oplossen: Vraag een VaultPAM-beheerder om uw rol de machtiging View audit log toe te kennen via Organization → Access → Roles → Edit role. De machtigingswijziging treedt onmiddellijk in werking.
3. Gebeurtenissen gefilterd op type
Het Audit Log bevat een filter voor gebeurteniscategorie (bijvoorbeeld Session, Credential, Admin, Authentication). Als een of meer categorieën zijn uitgeschakeld, worden hun gebeurtenissen niet weergegeven in de huidige weergave.
Controleren: Open Audit → Events en controleer het filter Event type. Bevestig dat alle relevante categorieën zijn geselecteerd (of dat het filter is ingesteld op All).
Oplossen: Selecteer All in het filter voor gebeurtenistype of schakel handmatig de categorieën in die u nodig hebt. Het filter beïnvloedt niet wat er wordt vastgelegd — alleen wat wordt weergegeven in de huidige weergave.
4. SIEM-doorstuurvertraging
Als uw organisatie auditgebeurtenissen naar een SIEM (zoals Splunk, Elastic of een syslog-verzamelaar) stuurt, is er een inherente voortplantingsvertraging tussen het moment waarop een gebeurtenis in VaultPAM wordt vastgelegd en het moment waarop deze in de SIEM wordt weergegeven. Tijdens periodes met een groot volume van gebeurtenissen of connectiviteitsonderbrekingen kan deze vertraging zich uitstrekken van seconden tot enkele minuten.
Controleren: Vergelijk de gebeurtenis die zichtbaar is in het VaultPAM UI Audit Log met wat uw SIEM voor hetzelfde tijdvenster weergeeft. Als de VaultPAM UI de gebeurtenis weergeeft maar de SIEM niet, dan bevindt de vertraging zich in de doorstuurpipeline, niet in de VaultPAM-auditrecord zelf.
Oplossen: Wacht tot de doorstuurvertraging voorbij is en vernieuw de SIEM-query. Als de vertraging langer duurt dan uw verwachte SLA, vraag dan een operator om de SIEM Connector-status in de VaultPAM-integratie-instellingen te controleren en de verbinding tussen VaultPAM en het SIEM-eindpunt te controleren.
Oplossingsstappen
- Open Audit → Events en bevestig dat het filter Time range de periode bedekt waarin u verwacht gebeurtenissen te vinden. Breid dit uit naar Custom range indien nodig.
- Bevestig dat het filter Event type de categorie van de gebeurtenis die u zoekt, bevat. Selecteer All om typefiltering uit te schakelen.
- Controleer of uw rol de machtiging View audit log bevat via Profile → My Access. Zo niet, neem dan contact op met een VaultPAM-beheerder.
- Als de gebeurtenissen zichtbaar zijn in de VaultPAM UI maar ontbreken in uw SIEM, wacht dan tot de doorstuurvertraging voorbij is en vernieuw. Als de vertraging aanhoudend is, vraag dan een operator om de gezondheid van de SIEM-integratie te controleren.
- Vernieuw na het aanpassen van filters de Audit Log-pagina en controleer opnieuw.
Escalatiepad
Als het Audit Log nog steeds geen gebeurtenissen weergeeft na verificatie van filters en machtigingen:
- Noteer het exacte tijdbereik, de gebeurtenistypen en de betrokken gebruiker of resource.
- Bevestig of de gebeurtenissen überhaupt in het VaultPAM UI-logboek verschijnen (vóór SIEM-doorsturen). Dit is het definitieve record.
- Open een ondersteuningsticket met: het tijdbereik waarnaar u hebt gezocht, de toegepaste gebeurtenistypen en filters, uw rol en machtigingsniveau, en of het VaultPAM UI-logboek ook geen gebeurtenissen weergeeft.