Перейти к содержанию

Журнал действий

Настройки → Журнал. Журнал отвечает на вопрос «кто, когда и что сделал» в аккаунте: входы и выходы, изменения тестов, правил, агентов, пользователей и настроек. Его видит только администратор: в записях есть имена людей и IP-адреса, с которых они работали.

Настройки → Журнал

Что пишется

Действия, которые что-то изменили, и отказы в них. Действия сгруппированы в семейства – по ним же работает фильтр «Действие»: входы, второй фактор, выходы, обрывы сессий, пользователи, тесты, правила алертов, каналы уведомлений, BGP-мониторы, метки, приложения, виды отчётов, рассылки отчётов, окна обслуживания, слепки, агенты, ключи регистрации, настройки, лицензия, инциденты.

Несколько записей, которые чаще всего ищут:

  • «Вход», «Неудачный вход», «Вход придержан (много неудачных попыток)», «Выход»;
  • «Пользователь заведён», «Роль изменена», «Пароль сброшен админом», «Учётка отключена», «Пользователь удалён», «Второй фактор сброшен администратором»;
  • «Сессия оборвана: …» – с причиной: пароль сменён, учётка отключена, выход на другом устройстве, включён обязательный второй фактор и другие;
  • «Настройки изменены», «Порог «агент на связи» изменён – действует сразу», «Политика второго фактора аккаунта изменена».

Просмотры страниц в журнал не пишутся. Секреты – пароли, токены агентов, ключи каналов – тоже: в деталях стоит только «заменён» или «очищен».

Если что-то в аккаунте поменяла поддержка Netelum (например, по вашему обращению), запись подписана «Поддержка Netelum», без имени сотрудника и IP-адреса. Так же подписаны и поля «кем» у ключей регистрации, окон обслуживания, слепков и подтверждённых инцидентов.

Период и фильтры

  • Период – «24 часа», «7 дней» (по умолчанию), «30 дней» или «Всё». Применяется сразу.
  • Поиск – по имени того, кто действовал, без учёта регистра.
  • «+ Фильтр» – «Действие», «Объект» и «Результат» («Успех», «Отказ», «Ошибка»). В каждом можно выбрать несколько значений, они складываются через «или».

«Сбросить» снимает фильтры и поиск, но оставляет период.

Таблица

Колонки «Когда», «Кто», «Действие», «Объект», «Детали». Время – в формате и поясе из общих настроек. Отказ выделен жёлтым, ошибка – красным.

  • Имя в «Кто» – ссылка: она оставляет в журнале только действия этого человека. Рядом – IP-адрес, с которого он работал.
  • Объект – ссылка на сам объект, если он ещё существует. Ссылка «история» рядом показывает все записи по этому объекту: кто его создал, менял и удалил.
  • Детали – что изменилось, построчно: «поле: было → стало».

Точный отбор по человеку или объекту показан строкой над таблицей, у неё есть ссылка «снять». На странице 100 записей, «Старше →» листает дальше.

Выгрузка

«Скачать CSV» выгружает все записи под текущими фильтрами и периодом, без деления на страницы. Файл – netelum-audit-<начало периода>_<сегодня>.csv, в UTF-8 с разделителем «;», открывается в Excel без перекодировки.

Колонки: at (время в UTC), actorKind, actor, clientIp, action, outcome, objectKind, objectId, objectName, detail (изменения в JSON). Действие и результат в файле – машинными кодами, а не русскими подписями, как на экране: так выгрузку удобнее разбирать скриптом.

Сколько хранится

По умолчанию год. Срок общий для платформы, в аккаунте он не настраивается. Записи старше срока удаляются автоматически, поэтому период «Всё» показывает не больше этого срока.