ABB REF615 Anwendungs-Handbuch Seite 36

Abschnitt 2
REF615 – Überblick
30
Benutzer-Audit-Trails sind mit IEC 61850-8-1, PCM600, LHMI und WHMI
verfügbar.
Tabelle 7: Audit-Trail-Ereignisse
Audit-Trail-Ereignis
Configuration change
Firmware change
Firmwarewechsel fehlgeschlagen
Verbunden mit Retrofit-Prüfrahmen
Entfernt aus Retrofit-Prüfrahmen
Setting group remote
Setting group local
Control remote
Control local
Test on
Test off
Rücksetzauslösungen
Setting commit
Time change
View audit log
Login
Logout
Passwortänderung
Firmware reset
Audit overflow
Störung Fern
Störung Lokal
Im PCM600 Ereignisbetrachter werden sowohl Audit-Trail-Ereignisse als auch
Prozessereignisse angezeigt. Audit-Trail-Ereignisse sind in der dedizierten
Sicherheitsereignisansicht sichtbar. Da nur der Administrator berechtigt ist, den
Audit-Trail einzusehen, muss die Autorisierung in PCM600 konfiguriert werden. Der
Audit-Trail kann nicht zurückgesetzt werden. Jedoch gestattet der PCM600
Ereignisbetrachter das Filtern von Daten. Audit-Trail-Ereignisse können so
konfiguriert werden, dass sie in der LHMI/WHMI-Ereignisliste zusammen mit den
Prozessereignissen sichtbar sind.
Beschreibung
Konfigurationsdateien geändert
Firmware geändert
Firmware-Änderung fehlgeschlagen
Einheit wurde mit Retrofit-Gehäuse verbunden
Entfernt aus Retrofit-Prüfrahmen
Benutzer hat Parametersatz per Fernzugriff geändert
Benutzer hat Parametersatz per lokalen Zugriff geändert
Fernsteuerung von DPC-Objekt
Lokale Steuerung von DPC-Objekt
Prüfmodus ein
Prüfmodus aus
Gespeicherte Auslösungen zurücksetzen (TRPPTRC*)
Einstellungen wurden geändert
Direkt vom Benutzer geänderte Zeit. Beachten Sie, dass die‐
ses Eriegnis nicht verwendet wird, wenn das Schutzgerät
vom entsprechenden Protokoll (SNTP, IRIG-B, IEEE 1588
v2) korrekt synchronisiert wird.
Administrator hat auf Audit Trail zugegriffen
Erfolgreiche Anmeldung von IEC 61850-8-1 (MMS), WHMI,
FTP oder LHMI.
Erfolgreiche Abmeldung von IEC 61850-8-1 (MMS), WHMI,
FTP oder LHMI.
Passwort geändert
Rücksetzen durch Benutzer oder Tool ausgelöst
Zu viele Audit-Ereignisse im Zeitraum
Fehlgeschlagener Anmeldeversuch IEC 61850-8-1 (MMS),
WHMI, FTP oder LHMI.
Fehlgeschlagener Anmeldeversuch IEC 61850-8-1 (MMS),
WHMI, FTP oder LHMI.
1MRS757683 B
REF615
Anwendungs-Handbuch