本文为您介绍如何在Ranger WebUI上查看审计日志信息。
前提条件
已创建EMR-5.11.0之前版本、EMR-3.45.0之前版本，且选择了Ranger服务的集群，创建集群详情请参见创建集群。
EMR-5.11.0及后续版本、EMR-3.45.0及后续版本，Ranger Usersync会根据集群是否安装OpenLDAP自动对接LDAP，您可以在Ranger服务的配置页签，搜索ranger.usersync.sync.source配置项，查看当前Ranger Usersync的用户来源（unix或ldap）。
操作步骤
访问Ranger WebUI，详情请参见访问Ranger UI。
在Ranger WebUI页面，单击上方的Audit。
默认显示Access页签，支持您查看以下日志：
Access日志
在Access页签，可以查看对接Ranger的组件的访问信息。重要参数描述如下。
参数
描述
Policy ID
访问所触发的Ranger Policy的ID。
Policy Version
访问所触发的Ranger Policy的版本。
Event Time
访问发生的时间。
User
访问的用户。
Service
访问的服务对接的Ranger Service名称以及类型。
Resource
访问的数据信息。例如，Hive的库表列和HDFS的路径等。
单击
图标，可以查看具体的Query信息。Access Type
访问的种类。
Permission
访问触发的权限。
Result
访问的结果。
Access Enforcer
访问触发的权限控制对象。例如ranger-acl（Ranger权限控制）和hadoop-acl（HDFS自带权限控制）等。
说明HDFS鉴权首先会查看HDFS自带权限控制（hadoop-acl），只有自带权限控制拒绝访问时才会去检验Ranger所配置的权限（ranger-acl）。您可以根据该字段判断权限控制是被hadoop-acl允许或拒绝的，还是被ranger-acl允许或拒绝的。
Agent Host Name
访问触发的Ranger Plugin的Hostname。
Client IP
访问者客户端的IP地址。
Admin日志
单击Admin页签，可以查看对接Ranger的组件的访问信息。
Login Sessions日志
单击Login Sessions页签，可以查看访问或登录Ranger Admin的日志信息。
Plugins日志
单击Plugins页签，可以查看Ranger Plugin与Ranger Admin的交互信息，主要记录了Ranger Plugin同步Policy的时间信息。
Plugin Status日志
单击Plugin Status页签，可以查看每个Ranger Plugin的状态信息。重要参数描述如下。
参数
描述
Service Name
Ranger Plugin对接的Ranger Service的名称。
Service Type
Ranger Plugin的Service种类。
Host Name
Ranger Plugin加载服务的Hostname。
Plugin IP
Ranger Plugin加载服务的IP地址。
Last Update
Policy最近的更新时间。
Download
Ranger Plugin最近的Policy下载时间。
Active
Ranger Plugin最近的活动时间。
User Sync日志
单击User Sync页签，可以查看Ranger UserSync服务同步用户的日志。重要参数描述如下。
参数
描述
Sync Source
同步用户的来源，包括Unix和LDAP/AD。
Number Of New
同步新增的用户和用户组数量。
Number Of Modified
同步修改的用户和用户组数量。
Event Time
同步发生的时间，Unix用户同步通常为五分钟一次，LDAP/AD用户同步通常为一小时一次。
Sync Details
同步用户的详细信息。