新疆博爾塔拉蒙古自治州西門子工控機(授權）總代理  西門子IPC一級經銷商

查看審計跟蹤日志

審計跟蹤將日志保存到HMI設備的存儲介質中。日志的每一行內容末尾都有校驗和，如下圖所示，校驗和可以保護數據。例如，一旦審計跟蹤日志中的數據被篡改，使用AuditViewer軟件打開時會報警顯示某行數據被篡改，并且無法正常打開日志。

可以使用兩種方法來評估審計跟蹤日志：

1）使用“Audit Viewer”軟件

憑借Audit Viewer軟件可以輕松的評估審計跟蹤日志，以便進行外部數據分析。

2）使用“HmiCheckLogIntergrity”程序

通過使用DOS程序，可以利用返回值自動檢查審計跟蹤日志。

使用Audit Viewer軟件打開日志的步驟，如下圖所示。

如果日志中數據被篡改過，打開的時候會有如下報警提示。

使用HmiCheckLogIntegrity.exe檢查審計跟蹤日志的完整性。電腦上安裝TIA Portal V16后，軟件默認的位置如下圖。

在PC的“運行”窗口中輸入“cmd”指令，點擊確定，打開cmd.exe窗口

在cmd.exe窗口中輸入指令，調用HmiCheckLogIntegrity.exe工具檢查審計跟蹤日志。以安裝TIA Portal V16的計算機為例，檢查C:\Storage Card SD\AuditTrail中AuditTrail0.txt文件的完整性。輸入指令"C:\Program Files (x86)\Siemens\Automation\WinCC RT Advanced\HmiCheckLogIntegrity.exe" "C:\Storage Card SD\AuditTrail\AuditTrail0.txt"。如下圖所示，檢查結果顯示數據一致。

上述示例中："C:\Program Files (x86)\Siemens\Automation\WinCC RT Advanced\HmiCheckLogIntegrity.exe"為HmiCheckLogIntegrity.exe工具所在的完整路徑。"C:\Storage Card SD\AuditTrail\AuditTrail0.txt"為AuditTrail0.txt文件所在的完整路徑。兩個路徑之間需要增加一個空格。

如果日志被篡改過，使用HmiCheckLogIntegrity.exe工具檢查數據完整性，會呈現下邊的錯誤。