# Χρήση του αρχείου καταγραφής ελέγχου

> Δείτε ποιος έκανε τι και πότε στο Livespace σας, εξαγάγετε το αρχείο καταγραφής και στείλτε κάθε συμβάν στο SIEM σας σε συνεχή ροή.

Το αρχείο καταγραφής ελέγχου καταγράφει ποιος έκανε τι, πότε και από πού στο Livespace σας. Επιτρέπει μόνο την προσθήκη καταχωρίσεων και τίποτα δεν μπορεί να παρακάμψει την καταγραφή. Μπορείτε να κάνετε αναζήτηση στο αρχείο, να το εξαγάγετε ως CSV ή JSON ή να στέλνετε κάθε συμβάν στα εργαλεία ασφαλείας σας σε συνεχή ροή.

Το αρχείο καταγραφής ελέγχου περιλαμβάνεται στο πρόγραμμα Enterprise. Οι κάτοχοι και οι διαχειριστές μπορούν να το ανοίξουν από τις Ρυθμίσεις › **Αρχείο καταγραφής ελέγχου**.

## Τι καταγράφεται

Τα συμβάντα ομαδοποιούνται σε τομείς, τους οποίους μπορείτε να χρησιμοποιήσετε ως φίλτρα:

- **Σύνδεση**, **Ενιαία σύνδεση**, **Παροχή πρόσβασης (SCIM)** και **Επαλήθευση σε δύο βήματα**: συνδέσεις, αποτυχημένες και αποκλεισμένες συνδέσεις, αποσυνδέσεις, αλλαγές στον πάροχο ταυτότητας και στα διακριτικά SCIM.
- **Άτομα** και **Θέσεις**: προσκλήσεις, συμμετοχές, αλλαγές ρόλων, αφαιρέσεις και μεταβιβάσεις περιεχομένου, καθώς και περιπτώσεις όπου κάποιος δεν μπόρεσε να συμμετάσχει επειδή όλες οι θέσεις ήταν κατειλημμένες.
- **Πολιτικές**, **Μοντέλα**, **Προστασία δεδομένων**, **Χρήση**, **Διατήρηση** και **Νομικές δεσμεύσεις διατήρησης**: κάθε ρύθμιση που αλλάζει ένας διαχειριστής, καθώς και κάθε φορά που η προστασία δεδομένων αποκρύπτει ή αποκλείει ένα μήνυμα.
- **Ενέργειες βοηθού**: κάθε φορά που κάποιος επιτρέπει στο Dvina να χρησιμοποιήσει μια εφαρμογή, να ανοίξει έναν ιστότοπο ή να χρησιμοποιήσει τον υπολογιστή, ή το σταματά.
- **Κοινή χρήση**, **Δεδομένα** και **Πίνακες**: τι κοινοποιείται και σε ποιον, δημόσιοι σύνδεσμοι, εξαγωγές και ποιος εκτέλεσε ερώτημα σε έναν πίνακα.
- **Κλειδιά API**, **Webhooks**, **Στόχοι** και **Αρχείο καταγραφής ελέγχου**: κλειδιά και webhooks, στόχοι σε εργασίες και αλλαγές στις εξαγωγές και στους προορισμούς του ίδιου του αρχείου καταγραφής.

Κάθε συμβάν αναφέρει ποιος έκανε την ενέργεια: ένα μέλος, ένας διαχειριστής, ο πάροχος ταυτότητάς σας, το Dvina ή ο βοηθός.

## Εύρεση συμβάντος

1. Ανοίξτε τις Ρυθμίσεις και επιλέξτε **Αρχείο καταγραφής ελέγχου**.
2. Επιλέξτε **Συμβάντα**.
3. Περιορίστε τη λίστα με τα φίλτρα **Αναζήτηση** (μια ενέργεια, ένα άτομο ή μια διεύθυνση), **Τομέας**, **Άτομο**, **Από** και **Έως**.
4. Επιλέξτε ένα συμβάν για να δείτε τις λεπτομέρειές του: **Πότε**, **Ποιος**, **Διεύθυνση IP**, **Ενέργεια**, **Στόχος** και **Συσκευή**.

Τα νεότερα συμβάντα εμφανίζονται πρώτα. Επιλέξτε **Εμφάνιση περισσότερων** για να δείτε παλαιότερα συμβάντα.

## Εξαγωγή του αρχείου καταγραφής

1. Στα **Συμβάντα**, ορίστε τα φίλτρα για όσα θέλετε να εξαγάγετε.
2. Επιλέξτε **Εξαγωγή ως CSV** για χρήση σε υπολογιστικό φύλλο ή **Εξαγωγή ως JSON** για χρήση σε εργαλείο.

Αν υπάρχουν πολλά συμβάντα, εξάγονται μόνο τα νεότερα και το Dvina σάς ενημερώνει. Περιορίστε το εύρος ημερομηνιών για να εξαγάγετε τα υπόλοιπα. Κάθε εξαγωγή καταγράφεται επίσης στο αρχείο καταγραφής.

## Δείτε ποιος εκτέλεσε ερώτημα σε έναν πίνακα

Ο κάτοχος ενός πίνακα και οι διαχειριστές μπορούν να δουν κάθε φορά που κάποιος εκτέλεσε ερώτημα σε αυτόν. Ανοίξτε το πλαίσιο κοινής χρήσης του πίνακα, επιλέξτε **Άτομα με πρόσβαση** και έπειτα **Ποιος εκτέλεσε ερώτημα σε αυτόν τον πίνακα**. Κάθε καταχώριση δείχνει πόσες **Γραμμές** επιστράφηκαν και **Από** πού προήλθε το ερώτημα: μια συνομιλία, μια κάρτα ή ένα εύρημα. Δείτε την ενότητα [Ελέγξτε ποιες γραμμές και στήλες βλέπουν οι χρήστες](/docs/connectors/row-and-column-access).

## Αποστολή συμβάντων στο SIEM σας

1. Στις Ρυθμίσεις › **Αρχείο καταγραφής ελέγχου**, στην ενότητα **Προορισμοί SIEM**, επιλέξτε **Προσθήκη προορισμού**.
2. Επιλέξτε το SIEM σας και δώστε στον προορισμό ένα **Όνομα**.
3. Συμπληρώστε τα πεδία **Σύνδεση** για το SIEM σας (δείτε παρακάτω) και επιλέξτε **Προσθήκη**.

Για έναν προορισμό webhook, το Dvina εμφανίζει ένα **Μυστικό υπογραφής** μόνο μία φορά. Χρησιμοποιήστε το για να ελέγχετε την υπογραφή κάθε αιτήματος.

| SIEM                          | Τι να εισαγάγετε                                                                                                                                                                                                                                            |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | Εισαγάγετε τη διεύθυνση URL του HTTP Event Collector (…/services/collector/event) στο πεδίο **URL** και το διακριτικό του μετά το «Splunk » στην κεφαλίδα Authorization, στην ενότητα **Κεφαλίδες**.                                                                                                  |
| **Microsoft Sentinel**        | Δημιουργήστε ένα τελικό σημείο συλλογής δεδομένων και έναν κανόνα για έναν προσαρμοσμένο πίνακα και εκχωρήστε σε μια καταχώριση εφαρμογής τον ρόλο Monitoring Metrics Publisher στον κανόνα. Έπειτα εισαγάγετε τα στοιχεία **Τελικό σημείο**, **Αναγνωριστικό μισθωτή**, **Αναγνωριστικό πελάτη**, **Μυστικό πελάτη**, **Αναγνωριστικό κανόνα** και **Ροή**. |
| **IBM QRadar**                | Προσθέστε μια πηγή καταγραφής TLS Syslog με Universal LEEF και έπειτα εισαγάγετε τον **Κεντρικό υπολογιστή** και τη **Θύρα** TLS.                                                                                                                                                               |
| **Google SecOps (Chronicle)** | Δημιουργήστε μια ροή webhook. Εισαγάγετε τη διεύθυνση URL του τελικού σημείου της στο πεδίο **URL** και έπειτα το κλειδί API του Google Cloud και το μυστικό κλειδί της ροής στην ενότητα **Κεφαλίδες**.                                                                                                                |

Το Dvina διαθέτει επίσης προορισμούς για Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix και LogRhythm, διακομιστές syslog όπως το Wazuh ή το Graylog, καθώς και ένα **Προσαρμοσμένο webhook** για οποιοδήποτε τελικό σημείο HTTPS.

> [!NOTE]
> Ένας προορισμός χρειάζεται μια δημόσια διεύθυνση HTTPS ή έναν δημόσιο κεντρικό υπολογιστή syslog.

### Διαχείριση προορισμού

Επιλέξτε έναν προορισμό για να δείτε την **Κατάστασή** του, πόσα συμβάντα **Στάλθηκαν**, πότε έγινε η **Τελευταία αποστολή** και τυχόν **Τελευταίο σφάλμα**.

- Για να θέσετε σε παύση την αποστολή, απενεργοποιήστε την **Αποστολή συμβάντων**.
- Για να στείλετε συμβάντα αμέσως αντί να περιμένετε, επιλέξτε **Αποστολή τώρα**.
- Για να σταματήσετε την αποστολή σε αυτόν τον προορισμό, επιλέξτε **Διαγραφή προορισμού…**.

Ένας προορισμός με κατάσταση **Αποτυχία, επανάληψη προσπάθειας** συνεχίζει να προσπαθεί αυτόματα.

## Σχετικά

- [Ενιαία σύνδεση και παροχή πρόσβασης](/docs/teams/sso)
- [Μέλη και ρόλοι](/docs/teams/members-and-roles)
- [Dvina για ομάδες και εταιρείες](/docs/teams/overview)
- [Απόρρητο και δεδομένα](/docs/help/privacy-and-data)