3.1启用audit功能

启用audit功能：“运行系统设置”->”优良生产规范”中必须勾选“组态符合gmp”选项。

3.2创建审计跟踪日志

勾选“组态符合gmp”后，在项目树中的“历史数据”或者“记录”中的“审计跟踪”选项卡下可以查看到自动创建的名称为“audittrail”的审计跟踪日志。

使用tia portal v15.1及以前的版本，“历史数据”中的“审计跟踪”界面，如下图所示。

使用tia portal v16及以上版本，“记录”中的“审计跟踪”界面，如下图所示。

3.2.1 “常规”属性组态

审计跟踪日志的“常规”属性如下图所示：

1）名称：审计跟踪的名称。注意：建议使用英文或者拼音名称，不建议使用中文。

2）存储位置：存储格式的选择

3.2.2 “设置”属性组态 

“audittrail”日志的“设置”属性如下图所示。

注意：激活“强制”->“存储空间用尽时允许强制功能”，项目运行时，如果触发上述条件，系统会显示下图（左）提示。

此时点击“强制”按钮，登陆管理员用户可强制关闭audit功能。通过报警视图可以查看到系统报警，如上图（右）所示。关闭audit功能后，用户操作还能继续进行，例如激活“gmp相关”的变量数值可以被用户修改，但是该操作不会记录在审计跟踪日志中。

取消激活“强制“->”存储空间用尽时允许强制功能”，项目运行时，如果触发上述条件，系统不会出现弹窗，通过报警视图可以查看系统报警。跟audit功能相关的用户操作不能继续执行，例如激活“gmp相关”的变量数值不能被用户修改。

设置->审计跟踪中记录报警文本：指定是否在审计跟踪中记录报警文本。记录用户确认的全部报警和用户的全部确认尝试，如下图所示。需注意，对于“警告”类别的报警如果进行确认操作，该操作也会被记录下来。

3.3自动保存的audit功能相关的操作

audit功能自动记录的部分测试结果如下：

4 查看审计跟踪日志

审计跟踪将日志保存到hmi设备的存储介质中。日志的每一行内容末尾都有校验和，如下图所示，校验和可以保护数据。例如，一旦审计跟踪日志中的数据被篡改，使用auditviewer软件打开时会报警显示某行数据被篡改，并且无法正常打开日志。

可以使用两种方法来评估审计跟踪日志：

1）使用“audit viewer”软件

凭借audit viewer软件可以轻松的评估审计跟踪日志，以便进行外部数据分析。

2）使用“hmichecklogintergrity”程序

通过使用dos程序，可以利用返回值自动检查审计跟踪日志。

转移归档

开始下一个日志

打开和关闭所有日志

删除日志

开始、停止和复制日志

日志操作

用户的全部确认尝试

用户确认的全部报警

报警系统

无效登录尝试

用户管理的导入

用户管理的更改

用户的登录和退出

用户管理

项目信息： 组态环境、设备和当前运行系统组态的版本和项目名称

不间断电源 (ups) 发生电源故障

运行系统启动和运行系统停止

运行系统顺序

txt文件(unicode):该文件格式支持可用于面板的所有字符。只能使用txt文件（unicode）来记录亚洲语言。

csv文件(ascii)：对于csv文件（ascii）文件，数据以标准ascii格式保存到csv文件。不允许将双引号或者其他多个字符用作列表分隔符。

rdb 文件：使用rdb文件保存数据，可以快速访问专用数据库。

3）路径：日志存放位置

\storage card sd\:使用sd 卡作为存储路径

\storage card usb\:使用u盘作为存储路径

\\:将audittrail文件存储到网络路径中

4）空闲存储空间限制(mb)：保存审计追踪文件的存储介质，其上面的可用空间低于所组态的低存储容量时，触发“低空闲空间”事件。如下图所示  

如上图，假设设置“空闲存储空间限制”为0.1mb，可以在“低空闲空间”事件中组态函数“置位变量中的位”，当存储介质的容量小于0.1mb会自动触发添加函数。另外，可以将变量“hmidata_alarm”组态为离散量报警的触发变量用来触发报警,以此来提醒操作员提前做好数据转移或更换存储介质等操作。“空闲存储空间限制”允许的数值范围是：0.1-64.0（mb）。当存储介质剩余空间低于“空闲存储空间限制（mb）”，但是高于大约100kb时，面板的audit功能是可以继续正常使用的。

注意：该日志的事件里面还有一个事件“空闲空间非常低”，属性如下图所示。

空闲空间非常低：指存储介质的空闲空间非常低。使用tp1500comfort精智面板+32g的西门子u盘测试，当u盘空间剩余空间小于大约100kb时，可以触发“空闲空间非常低”事件，例如，可以置位自定义变量中的某个位触发报警提示。而且面板会出现相关的系统报警或者系统弹窗，具体信息跟“设置“属性中的”强制“->”存储空间用尽时允许强制功能”参数组态有关。请参考3.2.2章节的“强制->存储空间用尽时允许强制功能”部分。

注意：当存储介质剩余空间低于大约100kb时，面板的audit功能将无法正常使用。