# የኦዲት መዝገቡን ይጠቀሙ

> በLivespaceዎ ውስጥ ማን ምን እንዳደረገና መቼ እንዳደረገው ይመልከቱ፣ መዝገቡን ወደ ፋይል ያውጡ፣ እያንዳንዱንም ክስተት ወደ SIEMዎ በቀጥታ ያስተላልፉ።

የኦዲት መዝገቡ በLivespaceዎ ውስጥ ማን ምን እንዳደረገ፣ መቼና ከየት እንዳደረገው ይመዘግባል። አዲስ መረጃ መጨመር ብቻ የሚቻልበት ሲሆን፣ ምንም ነገር ሳይመዘገብ አያልፍም። በመዝገቡ ውስጥ መፈለግ፣ እንደ CSV ወይም JSON ፋይል ማውጣት፣ ወይም እያንዳንዱን ክስተት ወደ ደህንነት መሣሪያዎችዎ በቀጥታ ማስተላለፍ ይችላሉ።

የኦዲት መዝገቡ ከEnterprise ዕቅድ ጋር ይካተታል። ባለቤቶችና አስተዳዳሪዎች በቅንብሮች › **የኦዲት መዝገብ** ውስጥ ይከፍቱታል።

## ምን ይመዘገባል

ክስተቶች በዘርፎች ይመደባሉ። በእነዚህ ዘርፎች መሠረት ማጣራት ይችላሉ፦

- **መግባት**፣ **በአንድ መለያ መግባት**፣ **መለያዎችን ማዘጋጀት (SCIM)** እና **ባለሁለት ደረጃ ማረጋገጫ**፦ መግባቶች፣ ያልተሳኩና የታገዱ የመግባት ሙከራዎች፣ መውጣቶች፣ እና በማንነት አቅራቢና በSCIM ቶከን ላይ የተደረጉ ለውጦች።
- **ሰዎች** እና **የተጠቃሚ ቦታዎች**፦ ግብዣዎች፣ መቀላቀሎች፣ የሚና ለውጦች፣ ማስወገዶችና ለሌላ ሰው የተላለፈ ይዘት፣ እንዲሁም ሁሉም የተጠቃሚ ቦታዎች ስለተያዙ መቀላቀል ያልቻለ ሰው።
- **ፖሊሲዎች**፣ **ሞዴሎች**፣ **የውሂብ ጥበቃ**፣ **አጠቃቀም**፣ **የውሂብ ማቆያ** እና **ለሕጋዊ ጉዳዮች ማቆየት**፦ አስተዳዳሪ የሚቀይረው እያንዳንዱ ቅንብር፣ እና የውሂብ ጥበቃ የመልእክት ይዘትን ሲደብቅ ወይም መልእክቱን ሲያግድ።
- **የረዳቱ እርምጃዎች**፦ አንድ ሰው Dvina መተግበሪያ እንዲጠቀም፣ ድረ ገጽ እንዲከፍት ወይም ኮምፒውተሩን እንዲጠቀም በፈቀደ ቁጥር፣ ወይም ሲያስቆመው።
- **ማጋራት**፣ **ውሂብ** እና **ሠንጠረዦች**፦ ምን እንደተጋራና ለማን እንደተጋራ፣ ይፋዊ አገናኞች፣ ወደ ፋይል የተወጣ መረጃ፣ እና በሠንጠረዥ ላይ መጠይቅ ያካሄደው ማን እንደሆነ።
- **የAPI ቁልፎች**፣ **ዌብሁኮች**፣ **ግቦች** እና **የኦዲት መዝገብ**፦ ቁልፎችና ዌብሁኮች፣ በተግባሮች ላይ የተቀመጡ ግቦች፣ እና መዝገቡን ወደ ፋይል በማውጣትና በመላኪያ መዳረሻዎቹ ላይ የተደረጉ ለውጦች።

እያንዳንዱ ክስተት እርምጃውን ማን እንደወሰደ ይገልጻል፦ አባል፣ አስተዳዳሪ፣ የማንነት አቅራቢዎ፣ Dvina ወይም ረዳቱ።

## ክስተት ይፈልጉ

1. ቅንብሮችን ከፍተው **የኦዲት መዝገብ**ን ይምረጡ።
2. **ክስተቶች**ን ይምረጡ።
3. **ፍለጋ** (እርምጃ፣ ሰው ወይም አድራሻ)፣ **ዘርፍ**፣ **ሰው**፣ **ከ** እና **እስከ** በመጠቀም ዝርዝሩን ያጥብቡ።
4. ዝርዝሮቹን ለማየት ክስተት ይምረጡ፦ **መቼ**፣ **ማን**፣ **የIP አድራሻ**፣ **እርምጃ**፣ **ዒላማ** እና **መሣሪያ**።

አዳዲስ ክስተቶች መጀመሪያ ይታያሉ። የቆዩትን ለማየት **ተጨማሪ አሳይ**ን ይምረጡ።

## መዝገቡን ወደ ፋይል ያውጡ

1. በ**ክስተቶች** ውስጥ፣ ወደ ፋይል ማውጣት ለሚፈልጉት መረጃ ማጣሪያዎቹን ያዘጋጁ።
2. ለተመን ሉህ **እንደ CSV አውጣ**ን፣ ወይም ለመሣሪያ **እንደ JSON አውጣ**ን ይምረጡ።

ብዙ ክስተቶች ካሉ፣ ወደ ፋይል የሚወጡት አዳዲሶቹ ብቻ ሲሆኑ፣ Dvina ይህን ያሳውቅዎታል። የቀሩትን ለማውጣት የቀን ክልሉን ያጥብቡ። መረጃን ወደ ፋይል የማውጣት እያንዳንዱ እርምጃም በመዝገቡ ውስጥ ይመዘገባል።

## በሠንጠረዥ ላይ መጠይቅ ያካሄደው ማን እንደሆነ ይመልከቱ

የሠንጠረዡ ባለቤትና አስተዳዳሪዎች አንድ ሰው በሠንጠረዡ ላይ መጠይቅ ባካሄደ ቁጥር ማየት ይችላሉ። የሠንጠረዡን ማጋሪያ ክፍል ይክፈቱ፣ **መዳረሻ ያላቸው ሰዎች**ን ይምረጡ፣ ከዚያ **በዚህ ሠንጠረዥ ላይ መጠይቅ ያካሄደው ማን ነው**ን ይምረጡ። እያንዳንዱ መዝገብ ስንት **ረድፎች** እንደተመለሱና መጠይቁ **ከየት** እንደመጣ ያሳያል፦ ከውይይት፣ ከካርድ ወይም ከትንታኔ ግንዛቤ። [ሰዎች የሚያዩትን ረድፎችና ዓምዶች ይቆጣጠሩ](/docs/connectors/row-and-column-access)ን ይመልከቱ።

## ክስተቶችን ወደ SIEMዎ ይላኩ

1. በቅንብሮች › **የኦዲት መዝገብ** ውስጥ፣ ከ**የSIEM መዳረሻዎች** ሥር **መዳረሻ ጨምር**ን ይምረጡ።
2. SIEMዎን ይምረጡ፣ ከዚያ ለመዳረሻው **ስም** ይስጡ።
3. ለSIEMዎ የ**ግንኙነት** መስኮችን ይሙሉ (ከታች ይመልከቱ)፣ ከዚያ **ጨምር**ን ይምረጡ።

ለዌብሁክ መዳረሻ፣ Dvina **የፊርማ ሚስጥር**ን አንድ ጊዜ ብቻ ያሳያል። የእያንዳንዱን ጥያቄ ፊርማ ለማረጋገጥ ይጠቀሙበት።

| SIEM                          | ምን ማስገባት እንዳለብዎ                                                                                                                                                                                                                                            |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | የእርስዎን HTTP Event Collector URL (…/services/collector/event) በ**URL** መስክ ያስገቡ፤ ቶከኑን ደግሞ በ**ራስጌዎች** ስር ባለው Authorization ራስጌ ውስጥ ከ“Splunk ” በኋላ ያስገቡ።                                                                                                  |
| **Microsoft Sentinel**        | ለብጁ ሰንጠረዥ የውሂብ መሰብሰቢያ መጨረሻ ነጥብ እና ደንብ ይፍጠሩ፤ በደንቡ ላይ ለአንድ የመተግበሪያ ምዝገባ የMonitoring Metrics Publisher ሚና ይስጡ። ከዚያ **መጨረሻ ነጥብ**፣ **የተከራይ ID**፣ **የደንበኛ ID**፣ **የደንበኛ ሚስጥር**፣ **የደንብ ID** እና **ዥረት** ያስገቡ። |
| **IBM QRadar**                | Universal LEEF የሚጠቀም የTLS Syslog ሎግ ምንጭ ያክሉ፤ ከዚያ **አስተናጋጁን** እና የTLS **ወደቡን** ያስገቡ።                                                                                                                                                               |
| **Google SecOps (Chronicle)** | የwebhook ፊድ ይፍጠሩ። የመጨረሻ ነጥቡን URL በ**URL** መስክ ያስገቡ፤ ከዚያ የGoogle Cloud API ቁልፍዎን እና የፊዱን ሚስጥራዊ ቁልፍ በ**ራስጌዎች** ስር ያስገቡ።                                                                                                                |

Dvina ለElastic Security፣ CrowdStrike Falcon LogScale፣ Datadog፣ Sumo Logic፣ ArcSight፣ Exabeam፣ Securonix እና LogRhythm፣ እንዲሁም እንደ Wazuh ወይም Graylog ላሉ የsyslog አገልጋዮች መድረሻዎች አሉት። ለማንኛውም የHTTPS መጨረሻ ነጥብ የሚያገለግል **ብጁ webhook**ም አለው።

> [!NOTE]
> መድረሻው በይፋ ተደራሽ የሆነ የHTTPS አድራሻ ወይም የsyslog አስተናጋጅ ያስፈልገዋል።

### መድረሻን ያስተዳድሩ

**ሁኔታውን**፣ ስንት ክስተቶች **እንደተላኩ**፣ **ለመጨረሻ ጊዜ የተላከበትን ጊዜ** እና ማንኛውንም **የመጨረሻ ስህተት** ለማየት መድረሻ ይምረጡ።

- ለጊዜው ለማቆም፣ **ክስተቶችን ላክ** የሚለውን ያጥፉ።
- ከመጠበቅ ይልቅ ክስተቶችን ወዲያውኑ ለመላክ፣ **አሁን ላክ** የሚለውን ይምረጡ።
- ወደዚያ መድረሻ መላክን ለማቆም፣ **መድረሻን ሰርዝ…** የሚለውን ይምረጡ።

**አልተሳካም፣ እንደገና በመሞከር ላይ** የሚል ሁኔታ ያለው መድረሻ በራሱ መሞከሩን ይቀጥላል።

## ተዛማጅ

- [በአንድ መለያ መግባት እና የመለያዎች አቅርቦት](/docs/teams/sso)
- [አባላት እና ሚናዎች](/docs/teams/members-and-roles)
- [Dvina ለቡድኖች እና ኩባንያዎች](/docs/teams/overview)
- [ግላዊነት እና ውሂብ](/docs/help/privacy-and-data)