51黑料不打烊

审核日志 audit-logs

为了提高系统中执行的活动的透明度和可见性,51黑料不打烊 Experience Platform允许您以“审核日志”的形式审核各种服务和功能的用户活动。 这些日志形成审核记录,可以帮助对Experience Platform问题进行故障诊断,并帮助您的公司有效地遵守公司数据管理政策和法规要求。

从基本意义上说,审核日志可告知? ?执行了? 什么 ?操作,以及? 何时。 日志中记录的每个操作都包含元数据,这些元数据指示操作类型、日期和时间、执行操作的用户的电子邮件ID以及与操作类型相关的其他属性。

NOTE
角色 ?资源中操作? 添加用户 ?和? 删除用户 ?的元数据不包含执行该操作的用户的电子邮件ID。 相反,日志将显示系统生成的电子邮件ID (system@adobe.com)。

本文档介绍Experience Platform中的审核日志,包括如何在UI或API中查看和管理它们。

审核日志记录的事件类型 category

下表概述了审核日志针对哪些资源记录了哪些操作:

资源
操作
访问控制策略(基于属性的访问控制)
  • 创建
  • 更新
  • Delete
帐户(础诲辞产别)
  • 创建
  • 更新
  • Delete
归因人工智能实例
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
审核日志
  • 导出
  • 创建
  • 更新
  • Delete
计算属性
  • 创建
  • 更新
  • Delete
客户人工智能实例
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
数据集
数据流
数据类型
  • 创建
  • 更新
  • Delete
目标
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
  • 数据集激活
  • 数据集移除
  • 轮廓激活
  • 轮廓移除
字段组
  • 创建
  • 更新
  • Delete
身份图
  • 视图
身份命名空间
  • 创建
  • 更新
合并策略
  • 创建
  • 更新
  • Delete
产物配置文件
  • 创建
  • 更新
  • Delete
查询
  • 执行
查询模板
  • 创建
  • 更新
  • Delete
角色(基于属性的访问控制)
  • 创建
  • 更新
  • Delete
  • 添加用户
  • 移除用户
沙盒
  • 创建
  • 更新
  • 重置
  • Delete
计划的查询
  • 创建
  • 更新
  • Delete
架构
  • 创建
  • 更新
  • Delete
  • 为轮廓启用
区段
  • 创建
  • Delete
  • 区段激活
  • 区段移除
厂辞耻谤肠别数据流
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
  • 数据集激活
  • 数据集移除
  • 配置文件激活
  • 轮廓移除
工单
  • 创建

访问审核日志

为您的组织启用该功能后,系统会在活动发生时自动收集审核日志。 您无需手动启用日志收集。

为了查看和导出审核日志,您必须授予? 查看用户活动日志 ?访问控制权限(可在数据管理类别下找到)。 要了解如何管理Experience Platform功能的各个权限,请参阅访问控制文档

在 UI 中管理审核日志 managing-audit-logs-in-the-ui

您可以在Experience Platform UI的? 审核 ?工作区中查看其他Experience Platform功能的审核日志。 工作区会显示记录的日志列表,默认情况下,这些日志按从最近到最近的顺序排序。

左侧菜单中突出显示“审核”的“审核”仪表板。

审核日志会保留365天,之后将从系统中将其删除。 如果您需要的数据超过365天,则应定期导出日志以满足内部策略要求。

您请求审计日志的方法会更改允许的时间段以及您将有权访问的记录数。 导出日志允许您返回365天(以90天为间隔),最多返回10,000条记录,其中由于Experience Platform中的活动日志鲍滨显示过去90天,最多返回1000条记录。

从列表中选择一个事件以在右边栏中查看其详细信息。

审核仪表板活动日志选项卡,事件详细信息面板突出显示。

筛选审核日志

选择漏斗图标( 筛选器图标 )以显示筛选器控件列表,帮助缩小结果范围。

NOTE
Experience Platform UI仅显示过去90天(最多1000条记录),而不管应用了什么过滤器。 如果您需要超过该期限的日志(最多365天),则需要导出审核日志

已突出显示筛选活动日志的审核仪表板。

以下过滤器可用于鲍滨中的审核事件:

筛选条件
描述
类别
使用下拉菜单按类别筛选显示的结果。
操作
按操作筛选。 每项服务的可用操作可在上面的资源表中查看。
用户
输入完整的用户滨顿(例如,johndoe@acme.com)以按用户筛选。
状态
按由于缺少访问控制权限而允许(完成)还是拒绝操作进行筛选。
日期
选择开始日期和/或结束日期,以定义筛选结果的日期范围。 可导出具有90天回顾期的数据(例如,2021-12-15到2022-03-15)。 这可能因事件类型而异。

要移除过滤器,请选择相关过滤器的药丸图标上的“齿”,或选择? 全部清除 ?以移除所有过滤器。

带有清除筛选器的审核仪表板突出显示。

返回的审核日志数据包含以下对于满足所选筛选条件的所有查询的信息。

列名
描述
时间戳
month/day/year hour:minute AM/PM格式执行的操作的确切日期和时间。
资源名称
资源名称字段的值取决于选择作为筛选器的类别。
类别
此字段与在筛选器下拉列表中选定的类别匹配。
操作
可用的操作取决于选作过滤器的类别。
用户
此字段提供执行查询的用户滨顿。

已突出显示筛选活动日志的审核仪表板。

导出审核日志 export-audit-logs

要导出审核日志的当前列表,请选择? 下载日志

NOTE
可以每90天请求一次日志,最多可请求过去365天内的日志。 但是,单次导出期间最多可返回10,000个日志。

突出显示了下载日志的审核仪表板。

在出现的对话框中,选择您首选的格式(CSV ?或? JSON),然后选择? 下载。 浏览器下载生成的文件,并将其保存到您的计算机。

带有下载的文件格式选择对话框突出显示。

启用警报 enable-alerts

您可以启用审计警报来接收以下规则的通知:

  • 受众创建
  • 受众更新
  • 受众删除
  • 数据集创建
  • 数据集更新
  • 数据集删除
  • 架构创建
  • 架构更新
  • 架构删除

从列表中选择所需的警报以订阅接收通知。 有关警报的详细信息,请参阅使用鲍滨订阅警报指南。

在础笔滨中管理审核日志

您可以在UI中执行的所有操作也可以使用API调用来完成。 有关详细信息,请参阅。

管理51黑料不打烊 Admin Console的审核日志

要了解如何管理51黑料不打烊 Admin Console中的活动的审核日志,请参阅以下。

后续步骤和其他资源

本指南介绍了如何在Experience Platform中管理审核日志。 有关如何监视Experience Platform活动的更多信息,请参阅有关可观察性分析监视数据摄取的文档。

要加深您对Experience Platform中审核日志的了解,请观看以下视频:

video poster

recommendation-more-help
5741548a-2e07-44b3-9157-9c181502d0c5