# Koristite dnevnik revizije

> Pogledajte ko je šta i kada uradio u vašem Livespaceu, izvezite dnevnik i šaljite svaki događaj u svoj SIEM.

Dnevnik revizije bilježi ko je šta uradio u vašem Livespaceu, kada i odakle. U njega se zapisi mogu samo dodavati i ništa ne može proći bez evidentiranja. Možete ga pretraživati, izvesti kao CSV ili JSON ili slati svaki događaj u svoje sigurnosne alate.

Dnevnik revizije dostupan je u paketu Enterprise. Vlasnici i administratori otvaraju ga u Postavke › **Dnevnik revizije**.

## Šta se bilježi

Događaji su grupisani po oblastima prema kojima ih možete filtrirati:

- **Prijava**, **Jedinstvena prijava**, **Dodjela pristupa (SCIM)** i **Potvrda u dva koraka**: prijave, neuspjele i blokirane prijave, odjave, promjene pružaoca identiteta i SCIM tokena.
- **Osobe** i **Mjesta**: pozivi, pridruživanja, promjene uloga, uklanjanja i predaja sadržaja, kao i slučajevi kada se neko nije mogao pridružiti jer su sva mjesta bila zauzeta.
- **Pravila**, **Modeli**, **Zaštita podataka**, **Korištenje**, **Zadržavanje podataka** i **Pravno zadržavanje podataka**: svaka postavka koju administrator promijeni i slučajevi kada zaštita podataka maskira ili blokira poruku.
- **Radnje asistenta**: svaki put kada neko dozvoli da Dvina koristi aplikaciju, otvori stranicu ili koristi računar, ili to zaustavi.
- **Dijeljenje**, **Podaci** i **Tabele**: šta se dijeli i s kim, javni linkovi, izvozi i ko je izvršio upit nad tabelom.
- **API ključevi**, **Webhookovi**, **Ciljevi** i **Dnevnik revizije**: ključevi i webhookovi, ciljevi na zadacima i promjene izvoza i odredišta samog dnevnika.

Svaki događaj navodi ko je izvršio radnju: član, administrator, vaš pružalac identiteta, Dvina ili asistent.

## Pronađite događaj

1. Otvorite Postavke i odaberite **Dnevnik revizije**.
2. Odaberite **Događaji**.
3. Suzite listu pomoću opcija **Pretraga** (radnja, osoba ili adresa), **Oblast**, **Osoba**, **Od** i **Do**.
4. Odaberite događaj da vidite njegove detalje: **Kada**, **Ko**, **IP adresa**, **Radnja**, **Cilj** i **Uređaj**.

Najnoviji događaji prikazuju se prvi. Odaberite **Prikaži više** da vidite starije.

## Izvezite dnevnik

1. U odjeljku **Događaji** postavite filtere za ono što želite izvesti.
2. Odaberite **Izvezi kao CSV** za proračunsku tabelu ili **Izvezi kao JSON** za alat.

Ako ima mnogo događaja, izvoze se samo najnoviji, o čemu vas Dvina obavještava. Suzite raspon datuma da izvezete ostale. Svaki izvoz također se bilježi u dnevniku.

## Pogledajte ko je izvršio upit nad tabelom

Vlasnik tabele i administratori mogu vidjeti svaki put kada je neko izvršio upit nad njom. Otvorite panel za dijeljenje tabele, odaberite **Osobe s pristupom**, a zatim **Ko je izvršio upit nad ovom tabelom**. Svaki zapis prikazuje koliko je **Redova** vraćeno i **Odakle** je upit došao: iz razgovora, kartice ili uvida. Pogledajte [Kontrolišite koje redove i kolone osobe vide](/docs/connectors/row-and-column-access).

## Šaljite događaje u svoj SIEM

1. U Postavke › **Dnevnik revizije**, u odjeljku **SIEM odredišta**, odaberite **Dodaj odredište**.
2. Odaberite svoj SIEM, a zatim unesite **Naziv** odredišta.
3. Popunite polja u odjeljku **Veza** za svoj SIEM (pogledajte ispod), a zatim odaberite **Dodaj**.

Za webhook odredište Dvina samo jednom prikazuje **Tajnu za potpisivanje**. Koristite je za provjeru potpisa svakog zahtjeva.

| SIEM                          | Šta unijeti                                                                                                                                                                                                                                              |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | Unesite URL za HTTP Event Collector (…/services/collector/event) kao **URL**, a njegov token nakon „Splunk ” u zaglavlju Authorization pod **Zaglavlja**.                                                                                                 |
| **Microsoft Sentinel**        | Kreirajte krajnju tačku i pravilo za prikupljanje podataka za prilagođenu tabelu i dodijelite registraciji aplikacije ulogu Monitoring Metrics Publisher na tom pravilu. Zatim unesite **Krajnju tačku**, **ID zakupca**, **ID klijenta**, **Tajnu klijenta**, **ID pravila** i **Tok**. |
| **IBM QRadar**                | Dodajte TLS Syslog izvor zapisa s formatom Universal LEEF, a zatim unesite njegov **Host** i TLS **Port**.                                                                                                                                                   |
| **Google SecOps (Chronicle)** | Kreirajte webhook feed. Unesite URL njegove krajnje tačke kao **URL**, a zatim svoj Google Cloud API ključ i tajni ključ feeda pod **Zaglavlja**.                                                                                                          |

Dvina ima i odredišta za Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix i LogRhythm, syslog servere kao što su Wazuh ili Graylog te **Prilagođeni webhook** za bilo koju HTTPS krajnju tačku.

> [!NOTE]
> Odredište mora imati javnu HTTPS adresu ili javni syslog host.

### Upravljanje odredištem

Odaberite odredište da biste vidjeli njegov **Status**, koliko je događaja **Poslano**, vrijeme **Posljednjeg slanja** i eventualnu **Posljednju grešku**.

- Da biste pauzirali slanje, isključite **Šalji događaje**.
- Da biste poslali događaje odmah, bez čekanja, odaberite **Pošalji sada**.
- Da biste prestali slati na to odredište, odaberite **Izbriši odredište…**.

Odredište sa statusom **Slanje ne uspijeva, pokušava ponovo** nastavlja samostalno pokušavati.

## Povezano

- [Jedinstvena prijava i dodjela pristupa](/docs/teams/sso)
- [Članovi i uloge](/docs/teams/members-and-roles)
- [Dvina za timove i kompanije](/docs/teams/overview)
- [Privatnost i podaci](/docs/help/privacy-and-data)