# Audit jurnalından istifadə edin

> Livespace-də kimin nəyi və nə vaxt etdiyini görün, jurnalı ixrac edin və hər hadisəni SIEM sisteminizə ötürün.

Audit jurnalı Livespace-də kimin nəyi, nə vaxt və haradan etdiyini qeydə alır. Jurnala yalnız yeni qeydlər əlavə olunur və heç bir əməliyyat qeyddən kənarda qalmır. Jurnalda axtarış apara, onu CSV və ya JSON formatında ixrac edə və ya hər hadisəni təhlükəsizlik alətlərinizə ötürə bilərsiniz.

Audit jurnalı Enterprise planına daxildir. Sahiblər və administratorlar onu Parametrlər › **Audit jurnalı** bölməsindən aça bilərlər.

## Nələr qeydə alınır

Hadisələr sahələr üzrə qruplaşdırılır. Bu sahələrə görə filtr tətbiq edə bilərsiniz:

- **Giriş**, **Vahid giriş**, **Hesabların təmin edilməsi (SCIM)** və **İki mərhələli doğrulama**: girişlər, uğursuz və bloklanmış girişlər, çıxışlar, identifikasiya provayderində və SCIM tokenində dəyişikliklər.
- **İnsanlar** və **Yerlər**: dəvətlər, qoşulmalar, rol dəyişiklikləri, üzvlərin silinməsi və məzmunun təhvil verilməsi, həmçinin bütün yerlər tutulduğu üçün kiminsə qoşula bilməməsi.
- **Siyasətlər**, **Modellər**, **Məlumatların qorunması**, **İstifadə**, **Saxlanma** və **Hüquqi saxlama tələbləri**: administratorun dəyişdirdiyi hər parametr və məlumatların qorunmasının mesajı gizlətdiyi və ya blokladığı hallar.
- **Assistentin əməliyyatları**: kiminsə Dvina-ya tətbiqdən istifadə etməyə, sayt açmağa və ya kompüterdən istifadə etməyə icazə verdiyi, yaxud onu dayandırdığı hər hal.
- **Paylaşım**, **Məlumatlar** və **Cədvəllər**: nəyin və kiminlə paylaşıldığı, açıq linklər, ixraclar və cədvələ kimin sorğu verdiyi.
- **API açarları**, **Vebhuklar**, **Məqsədlər** və **Audit jurnalı**: açarlar və vebhuklar, tapşırıqlardakı məqsədlər, həmçinin jurnalın öz ixraclarında və göndərmə təyinatlarında dəyişikliklər.

Hər hadisədə onu kimin həyata keçirdiyi göstərilir: üzv, administrator, identifikasiya provayderiniz, Dvina və ya assistent.

## Hadisəni tapın

1. Parametrləri açın və **Audit jurnalı** seçin.
2. **Hadisələr** seçin.
3. **Axtarış** (əməliyyat, şəxs və ya ünvan), **Sahə**, **Şəxs**, **Başlanğıc** və **Son** filtrləri ilə siyahını daraldın.
4. Təfərrüatlarına baxmaq üçün hadisəni seçin: **Nə vaxt**, **Kim**, **IP ünvanı**, **Əməliyyat**, **Hədəf** və **Cihaz**.

Ən yeni hadisələr əvvəl göstərilir. Daha köhnə hadisələri görmək üçün **Daha çox göstər** seçin.

## Jurnalı ixrac edin

1. **Hadisələr** bölməsində ixrac etmək istədikləriniz üçün filtrləri təyin edin.
2. Elektron cədvəl üçün **CSV kimi ixrac et**, alət üçün isə **JSON kimi ixrac et** seçin.

Hadisələrin sayı çoxdursa, yalnız ən yeniləri ixrac olunur və Dvina bu barədə sizə məlumat verir. Qalanlarını ixrac etmək üçün tarix aralığını daraldın. Hər ixrac da jurnalda qeydə alınır.

## Cədvələ kimin sorğu verdiyini görün

Cədvəlin sahibi və administratorlar cədvələ verilən hər sorğunu görə bilərlər. Cədvəlin paylaşım panelini açın, **Girişi olan şəxslər**, sonra **Bu cədvələ kim sorğu verib** seçin. Hər qeyddə neçə **Sətir** qaytarıldığı və sorğunun **Mənbə**yi göstərilir: söhbət, kart və ya analitik nəticə. [İnsanların hansı sətir və sütunları gördüyünü idarə edin](/docs/connectors/row-and-column-access) səhifəsinə baxın.

## Hadisələri SIEM sisteminizə göndərin

1. Parametrlər › **Audit jurnalı** bölməsində **SIEM təyinatları** altında **Təyinat əlavə et** seçin.
2. SIEM sisteminizi seçin, sonra təyinat üçün **Ad** daxil edin.
3. SIEM sisteminiz üçün **Bağlantı** sahələrini doldurun (aşağıya baxın), sonra **Əlavə et** seçin.

Vebhuk təyinatı üçün Dvina **İmzalama sirri**ni yalnız bir dəfə göstərir. Hər sorğunun imzasını yoxlamaq üçün ondan istifadə edin.

| SIEM                          | Nə daxil etməli                                                                                                                                                                                                                                          |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | HTTP Event Collector ünvanınızı (…/services/collector/event) **URL** kimi, onun tokenini isə **Başlıqlar** bölməsindəki Authorization başlığında “Splunk ” sözündən sonra daxil edin.                                                                        |
| **Microsoft Sentinel**        | Fərdi cədvəl üçün məlumat toplama son nöqtəsi və qaydası yaradın, sonra qeydiyyatdan keçirilmiş tətbiqə həmin qayda üzrə Monitoring Metrics Publisher rolunu verin. Ardınca **Son nöqtə**, **Tenant ID**, **Client ID**, **Müştəri sirri**, **Qayda ID-si** və **Axın** daxil edin. |
| **IBM QRadar**                | Universal LEEF ilə TLS Syslog jurnal mənbəyi əlavə edin, sonra onun **Host** ünvanını və TLS **Port** nömrəsini daxil edin.                                                                                                                                |
| **Google SecOps (Chronicle)** | Webhook axını yaradın. Onun son nöqtə ünvanını **URL** kimi daxil edin, sonra **Başlıqlar** bölməsində Google Cloud API açarınızı və axının məxfi açarını daxil edin.                                                                                        |

Dvina həmçinin Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix və LogRhythm, Wazuh və ya Graylog kimi syslog serverləri üçün təyinat yerləri və istənilən HTTPS son nöqtəsi üçün **Fərdi webhook** təklif edir.

> [!NOTE]
> Təyinat yeri üçün ictimai HTTPS ünvanı və ya ictimai syslog hostu tələb olunur.

### Təyinat yerini idarə edin

Təyinat yerini seçərək onun **Status** məlumatına, **Göndərilən** hadisələrin sayına, **Son göndərilmə** vaxtına və varsa, **Son xəta** məlumatına baxın.

- Göndərilməni müvəqqəti dayandırmaq üçün **Hadisələri göndər** seçimini söndürün.
- Hadisələri gözləmədən dərhal göndərmək üçün **İndi göndər** seçin.
- Bu təyinat yerinə göndərilməni dayandırmaq üçün **Təyinat yerini sil…** seçin.

**Uğursuzdur, yenidən cəhd edilir** statusunda olan təyinat yeri avtomatik olaraq cəhd etməyə davam edir.

## Əlaqəli mövzular

- [Vahid giriş və istifadəçi hesablarının avtomatik hazırlanması](/docs/teams/sso)
- [Üzvlər və rollar](/docs/teams/members-and-roles)
- [Komandalar və şirkətlər üçün Dvina](/docs/teams/overview)
- [Məxfilik və məlumatlar](/docs/help/privacy-and-data)