# استخدام سجل التدقيق

> تعرّف على من فعل ماذا ومتى في Livespace، وصدّر السجل، وأرسل كل حدث إلى نظام SIEM لديك.

يسجّل سجل التدقيق من فعل ماذا ومتى ومن أين في Livespace. لا يسمح السجل إلا بإضافة أحداث جديدة، ولا يمكن لأي إجراء أن يتجاوز التسجيل. يمكنك البحث فيه، أو تصديره بصيغة CSV أو JSON، أو إرسال كل حدث إلى أدوات الأمان لديك.

يتوفر سجل التدقيق ضمن خطة Enterprise. يمكن للمالكين والمسؤولين فتحه من الإعدادات › **سجل التدقيق**.

## ما الذي يُسجَّل

تُجمَّع الأحداث حسب المجالات، ويمكنك تصفيتها حسب هذه المجالات:

- **تسجيل الدخول** و**تسجيل الدخول الموحّد** و**تزويد الحسابات (SCIM)** و**التحقق بخطوتين**: عمليات تسجيل الدخول، ومحاولات تسجيل الدخول الفاشلة والمحظورة، وعمليات تسجيل الخروج، والتغييرات على موفّر الهوية ورمز SCIM.
- **الأشخاص** و**المقاعد**: الدعوات، والانضمام، وتغييرات الأدوار، وإزالة الأشخاص ونقل محتواهم، وحالات تعذّر الانضمام بسبب شغل جميع المقاعد.
- **السياسات** و**النماذج** و**حماية البيانات** و**الاستخدام** و**الاحتفاظ** و**الحجز القانوني**: كل إعداد يغيّره مسؤول، والحالات التي تُخفي فيها حماية البيانات محتوى رسالة أو تحظرها.
- **إجراءات المساعد**: كل مرة يسمح فيها شخص لـ Dvina باستخدام تطبيق أو فتح موقع أو استخدام الكمبيوتر، أو يوقفه عن ذلك.
- **المشاركة** و**البيانات** و**الجداول**: ما تمت مشاركته ومع من، والروابط العامة، وعمليات التصدير، ومن أجرى استعلامًا على جدول.
- **مفاتيح API** و**خطافات الويب** و**الأهداف** و**سجل التدقيق**: المفاتيح وخطافات الويب، والأهداف المرتبطة بالمهام، والتغييرات على عمليات تصدير السجل نفسه ووجهاته.

يحدّد كل حدث من نفّذه: عضو، أو مسؤول، أو موفّر الهوية لديك، أو Dvina، أو المساعد.

## العثور على حدث

1. افتح الإعدادات واختر **سجل التدقيق**.
2. اختر **الأحداث**.
3. ضيّق نطاق القائمة باستخدام **البحث** (عن إجراء أو شخص أو عنوان)، و**المجال**، و**الشخص**، و**من**، و**إلى**.
4. اختر حدثًا للاطلاع على تفاصيله: **الوقت**، و**من نفّذه**، و**عنوان IP**، و**الإجراء**، و**العنصر المستهدف**، و**الجهاز**.

تظهر أحدث الأحداث أولًا. اختر **عرض المزيد** للاطلاع على الأحداث الأقدم.

## تصدير السجل

1. في **الأحداث**، اضبط عوامل التصفية لتحديد ما تريد تصديره.
2. اختر **تصدير بصيغة CSV** لاستخدامه في جدول بيانات، أو **تصدير بصيغة JSON** لاستخدامه في أداة.

إذا كان عدد الأحداث كبيرًا، فلن تُصدَّر إلا أحدث الأحداث، وسيُبلغك Dvina بذلك. ضيّق النطاق الزمني لتصدير البقية. تُسجَّل كل عملية تصدير في السجل أيضًا.

## معرفة من أجرى استعلامًا على جدول

يمكن لمالك الجدول والمسؤولين الاطلاع على كل مرة أجرى فيها شخص استعلامًا عليه. افتح لوحة مشاركة الجدول، واختر **الأشخاص الذين لديهم صلاحية الوصول**، ثم **من أجرى استعلامًا على هذا الجدول**. يعرض كل إدخال عدد **الصفوف** التي أعادها الاستعلام ومصدره في حقل **من**: محادثة أو بطاقة أو رؤية تحليلية. راجع [التحكم في الصفوف والأعمدة التي يراها الأشخاص](/docs/connectors/row-and-column-access).

## إرسال الأحداث إلى نظام SIEM لديك

1. في الإعدادات › **سجل التدقيق**، ضمن **وجهات SIEM**، اختر **إضافة وجهة**.
2. اختر نظام SIEM لديك، ثم أدخل **اسمًا** للوجهة.
3. املأ حقول **الاتصال** الخاصة بنظام SIEM لديك (انظر أدناه)، ثم اختر **إضافة**.

إذا كانت الوجهة خطاف ويب، يعرض Dvina **سرّ التوقيع** مرة واحدة. استخدمه للتحقق من توقيع كل طلب.

| SIEM                          | ما يجب إدخاله                                                                                                                                                                                                                                            |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | أدخل عنوان HTTP Event Collector (…/services/collector/event) في حقل **عنوان URL**، وأدخل رمزه المميز بعد “Splunk ” في ترويسة Authorization ضمن **الترويسات**.                                                                                                  |
| **Microsoft Sentinel**        | أنشئ نقطة نهاية لجمع البيانات وقاعدة لجدول مخصص، وامنح تسجيل تطبيق دور Monitoring Metrics Publisher على القاعدة. ثم أدخل **نقطة النهاية** و**معرّف المستأجر** و**معرّف العميل** و**سر العميل** و**معرّف القاعدة** و**الدفق**. |
| **IBM QRadar**                | أضف مصدر سجلات TLS Syslog باستخدام Universal LEEF، ثم أدخل **المضيف** و**منفذ** TLS الخاصين به.                                                                                                                                                               |
| **Google SecOps (Chronicle)** | أنشئ موجز webhook. أدخل عنوان URL لنقطة النهاية الخاصة به في حقل **عنوان URL**، ثم أدخل مفتاح Google Cloud API والمفتاح السري للموجز ضمن **الترويسات**.                                                                                                                |

يوفر Dvina أيضًا وجهات لـ Elastic Security وCrowdStrike Falcon LogScale وDatadog وSumo Logic وArcSight وExabeam وSecuronix وLogRhythm، وخوادم syslog مثل Wazuh أو Graylog، و**webhook مخصصًا** لأي نقطة نهاية HTTPS.

> [!NOTE]
> تحتاج الوجهة إلى عنوان HTTPS متاح للعامة أو مضيف syslog متاح للعامة.

### إدارة وجهة

اختر وجهة للاطلاع على **الحالة** وعدد الأحداث **المرسلة** ووقت **آخر إرسال** وأي **خطأ أخير**.

- لإيقاف الإرسال مؤقتًا، عطّل **إرسال الأحداث**.
- لإرسال الأحداث فورًا بدلًا من الانتظار، اختر **إرسال الآن**.
- لإيقاف الإرسال إلى الوجهة، اختر **حذف الوجهة…**.

تستمر الوجهة التي تظهر حالتها **فشل، جارٍ إعادة المحاولة** في إعادة المحاولة تلقائيًا.

## مواضيع ذات صلة

- [تسجيل الدخول الموحد وتهيئة الحسابات](/docs/teams/sso)
- [الأعضاء والأدوار](/docs/teams/members-and-roles)
- [Dvina للفرق والشركات](/docs/teams/overview)
- [الخصوصية والبيانات](/docs/help/privacy-and-data)