Với tư cách là quản trị viên hệ thống, hãy đăng nhập vào Admin Console và đi tới Insights > Logs.
Sử dụng nhật ký kiểm tra Admin Console để theo dõi tất cả các thay đổi trong Thiết đặt, quản trị viên, người dùng và sản phẩm, đồng thời tải xuống báo cáo để phân tích.
Nhật ký kiểm tra hỗ trợ tuân thủ, ngăn chặn truy cập trái phép và cho phép điều tra hoạt động đáng ngờ. Với tư cách là quản trị viên hệ thống, bạn có thể xem tất cả các thay đổi trong Admin Console, tìm kiếm theo loại hành động, thời gian hoặc người dùng, và tải xuống báo cáo để phân tích. Điều này giúp bạn xác định các sự kiện như tại sao người dùng mất quyền truy cập sản phẩm, khi nào người dùng mới được thêm và bởi ai, và khi nào người dùng cũ được xóa.
Nhật ký kiểm tra chỉ ghi lại các thay đổi cấp tổ chức. Nhật ký không ghi lại các sự kiện cụ thể của sản phẩm, chẳng hạn như tạo Report Suite trong analytics hoặc xóa mẫu HTML trong Adobe Sign.
Xem và tải xuống nhật ký kiểm tra
Chọn Nhật ký Kiểm tra.
Theo mặc định, nhật ký hiển thị thông tin sau về các sự kiện xảy ra trong bảy ngày qua:
|
Trường |
Mô tả |
|---|---|
|
Ngày |
Ngày và giờ của sự kiện theo múi giờ địa phương. |
|
Tên sự kiện |
Mô tả về sự kiện được thực hiện. |
|
Chi tiết sự kiện |
Chi tiết bổ sung về sự kiện, nếu có. |
|
Tên đối tượng |
Tên của sản phẩm, hồ sơ sản phẩm hoặc nhóm người dùng có liên quan đến sự kiện, nếu có. |
|
Người dùng bị ảnh hưởng |
Email của người dùng bị ảnh hưởng bởi sự kiện, nếu có. |
|
Quản trị viên |
Địa chỉ email của quản trị viên đã thực hiện sự kiện. "Hệ thống" được hiển thị nếu sự kiện được thực hiện bởi hệ thống back-end của Adobe. |
|
Địa chỉ IP |
Địa chỉ IP của máy nơi hành động được thực hiện. Thường phản ánh vị trí vật lý, nhưng có thể là địa chỉ máy chủ proxy hoặc VPN. |
Xác định phạm vi ngày hoặc sử dụng trường tìm kiếm để tìm kiếm các sự kiện theo tên sự kiện, người dùng bị ảnh hưởng hoặc quản trị viên đã thực hiện sự kiện.
- Nhật ký Kiểm tra lưu giữ các sự kiện trong 90 ngày gần nhất.Tuy nhiên, các sự kiện được thực hiện trước khi tính năng này ra mắt sẽ không khả dụng.
- Hầu hết các sự kiện xuất hiện ngay lập tức, tuy nhiên có một tỉ lệ nhỏ một số sự kiện có thể bị trễ hoặc bị bỏ sót.
- Các sự kiện liên tục không được ghi nhận trong nhật ký. Ví dụ: Nếu bạn xóa một nhóm người dùng có ba thành viên trong đó, nhật ký sẽ chỉ ghi lại sự kiện xóa nhóm: ba sự kiện bổ sung về việc xóa các người dùng khỏi nhóm đó sẽ không được ghi nhận.
Các kết quả được hiển thị. Để tải xuống kết quả, chọn Xuất CSV.
Kết quả được tải xuống vào một tệp CSV. Để xem mô tả về các trường trong tệp đã tải xuống, hãy tham khảo Log Schema.
Nếu tổ chức của bạn là tổ chức con trong hệ thống phân cấp Global Admin Console, các hành động được thực hiện bởi Global Admin ảnh hưởng đến tổ chức sẽ được ghi lại trong nhật ký kiểm tra. Tìm hiểu thêm về cách Quản trị viên toàn cầu có thể theo dõi các thay đổi được thực hiện trong Global Admin Console.
|
Trường |
Mô tả |
|---|---|
|
ID |
ID sự kiện |
|
eventTime |
Ngày và giờ của sự kiện theo múi giờ địa phương. |
|
eventType |
Tên của sự kiện. |
|
eventSubType |
Nếu có, thông tin chi tiết bổ sung về một sự kiện. |
|
actorEmail |
Địa chỉ email của quản trị viên đã thực hiện sự kiện. "Hệ thống" được hiển thị nếu sự kiện được thực hiện bởi hệ thống back-end của Adobe. |
|
targetUserEmail |
Địa chỉ email của người dùng bị ảnh hưởng, nếu có. |
|
targetGroupName |
Tên nhóm người dùng bị ảnh hưởng, nếu có. |
|
targetProductName |
Tên sản phẩm bị ảnh hưởng, nếu có. |
|
targetProfileName |
Tên hồ sơ sản phẩm bị ảnh hưởng, nếu có. |
|
IpAddress |
Địa chỉ IP của máy nơi hành động được thực hiện. Thường phản ánh vị trí vật lý, nhưng có thể là địa chỉ máy chủ proxy hoặc VPN. |
Truy cập nhật ký kiểm tra thông qua API
Để thu thập nhật ký kiểm tra theo chương trình và tích hợp chúng với các công cụ lưu trữ hoặc giám sát thông tin bảo mật và quản lý sự kiện (SIEM) của riêng bạn, hãy sử dụng adobe i/o events. Nhật ký được cung cấp ở định dạng Open Cybersecurity Schema Framework (OCSF), với chi tiết sự kiện được ghi lại trong hướng dẫn thiết lập.
Quyền truy cập vào nhà cung cấp sự kiện Nhật ký kiểm tra Admin Console chỉ giới hạn cho quản trị viên hệ thống và người dùng được gán vai trò nhà phát triển quản trị. Tham khảo Quản lý vai trò người dùng để biết hướng dẫn cấp hoặc thu hồi vai trò người dùng.