# Koristite dnevnik revizije

> Pogledajte tko je što učinio, kada i u vašem prostoru Livespace, izvezite dnevnik i šaljite svaki događaj u svoj SIEM.

Dnevnik revizije bilježi tko je što učinio, kada i odakle u vašem prostoru Livespace. U njega se mogu samo dodavati zapisi i ništa ne može zaobići zapisivanje. Možete ga pretraživati, izvesti u formatu CSV ili JSON ili slati svaki događaj svojim sigurnosnim alatima.

Dnevnik revizije dostupan je u paketu Enterprise. Vlasnici i administratori otvaraju ga u Postavke › **Dnevnik revizije**.

## Što se bilježi

Događaji su grupirani po područjima prema kojima ih možete filtrirati:

- **Prijava**, **Jedinstvena prijava**, **Dodjela pristupa (SCIM)** i **Provjera u dva koraka**: prijave, neuspjele i blokirane prijave, odjave te promjene pružatelja identiteta i SCIM tokena.
- **Osobe** i **Korisnička mjesta**: pozivi, pridruživanja, promjene uloga, uklanjanja i predaja sadržaja te slučajevi kada se netko nije mogao pridružiti jer su sva korisnička mjesta bila zauzeta.
- **Pravila**, **Modeli**, **Zaštita podataka**, **Upotreba**, **Zadržavanje podataka** i **Pravno zadržavanje podataka**: svaka postavka koju administrator promijeni te slučajevi kada zaštita podataka prikrije ili blokira poruku.
- **Radnje asistenta**: svaki put kada netko dopusti da Dvina upotrebljava aplikaciju, otvori web-mjesto ili upotrebljava računalo ili je u tome zaustavi.
- **Dijeljenje**, **Podaci** i **Tablice**: što se dijeli i s kim, javne poveznice, izvozi te tko je izvršio upit nad tablicom.
- **API ključevi**, **Webhookovi**, **Ciljevi** i **Dnevnik revizije**: ključevi i webhookovi, ciljevi na zadacima te promjene izvoza i odredišta samog dnevnika.

Svaki događaj navodi tko ga je izvršio: član, administrator, vaš pružatelj identiteta, Dvina ili asistent.

## Pronađite događaj

1. Otvorite Postavke i odaberite **Dnevnik revizije**.
2. Odaberite **Događaji**.
3. Suzite popis pomoću filtara **Pretraživanje** (radnja, osoba ili adresa), **Područje**, **Osoba**, **Od** i **Do**.
4. Odaberite događaj da biste vidjeli njegove pojedinosti: **Kada**, **Tko**, **IP adresa**, **Radnja**, **Cilj** i **Uređaj**.

Najnoviji događaji prikazuju se prvi. Odaberite **Prikaži više** da biste vidjeli starije.

## Izvezite dnevnik

1. U odjeljku **Događaji** postavite filtre za ono što želite izvesti.
2. Odaberite **Izvezi kao CSV** za proračunsku tablicu ili **Izvezi kao JSON** za alat.

Ako ima mnogo događaja, izvoze se samo najnoviji, o čemu vas Dvina obavještava. Suzite raspon datuma da biste izvezli ostale. Svaki izvoz također se bilježi u dnevniku.

## Pogledajte tko je izvršio upit nad tablicom

Vlasnik tablice i administratori mogu vidjeti svaki put kada je netko izvršio upit nad njom. Otvorite ploču za dijeljenje tablice, odaberite **Osobe s pristupom**, a zatim **Tko je izvršio upit nad ovom tablicom**. Svaki zapis prikazuje koliko je **Redaka** vraćeno i **Odakle** je upit došao: iz razgovora, kartice ili uvida. Pogledajte [Odredite koje retke i stupce osobe mogu vidjeti](/docs/connectors/row-and-column-access).

## Šaljite događaje u svoj SIEM

1. U Postavke › **Dnevnik revizije**, u odjeljku **SIEM odredišta**, odaberite **Dodaj odredište**.
2. Odaberite svoj SIEM, a zatim odredištu dodijelite **Naziv**.
3. Ispunite polja za **Povezivanje** za svoj SIEM (pogledajte u nastavku), a zatim odaberite **Dodaj**.

Za webhook odredište Dvina samo jednom prikazuje **Tajni ključ za potpisivanje**. Upotrijebite ga za provjeru potpisa svakog zahtjeva.

| SIEM                          | Što unijeti                                                                                                                                                                                                                                            |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | URL za HTTP Event Collector (…/services/collector/event) unesite kao **URL**, a njegov token nakon „Splunk ” u zaglavlju Authorization u odjeljku **Zaglavlja**.                                                                                                  |
| **Microsoft Sentinel**        | Izradite krajnju točku i pravilo za prikupljanje podataka za prilagođenu tablicu te registraciji aplikacije dodijelite ulogu Monitoring Metrics Publisher za to pravilo. Zatim unesite **Krajnju točku**, **ID klijenta sustava**, **ID aplikacije**, **Tajnu aplikacije**, **ID pravila** i **Tok**. |
| **IBM QRadar**                | Dodajte izvor zapisnika TLS Syslog s formatom Universal LEEF, a zatim unesite njegov **Poslužitelj** i TLS **Priključak**.                                                                                                                                                               |
| **Google SecOps (Chronicle)** | Izradite webhook feed. URL njegove krajnje točke unesite kao **URL**, a zatim u odjeljku **Zaglavlja** unesite svoj API ključ za Google Cloud i tajni ključ feeda.                                                                                                                |

Dvina podržava i odredišta za Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix i LogRhythm, syslog poslužitelje kao što su Wazuh ili Graylog te **Prilagođeni webhook** za bilo koju HTTPS krajnju točku.

> [!NOTE]
> Odredište mora imati javnu HTTPS adresu ili javno dostupan syslog poslužitelj.

### Upravljanje odredištem

Odaberite odredište da biste vidjeli njegov **Status**, koliko je događaja **Poslano**, vrijeme **Posljednjeg slanja** i eventualnu **Posljednju pogrešku**.

- Da biste privremeno zaustavili slanje, isključite **Šalji događaje**.
- Da biste odmah poslali događaje umjesto čekanja, odaberite **Pošalji sada**.
- Da biste prestali slati događaje na to odredište, odaberite **Izbriši odredište…**.

Odredište sa statusom **Neuspješno, ponovni pokušaj** nastavlja automatski pokušavati.

## Povezano

- [Jedinstvena prijava i dodjela pristupa](/docs/teams/sso)
- [Članovi i uloge](/docs/teams/members-and-roles)
- [Dvina za timove i tvrtke](/docs/teams/overview)
- [Privatnost i podaci](/docs/help/privacy-and-data)