# Gunakan log audit

> Lihat siapa melakukan apa dan kapan di Livespace Anda, ekspor log, dan kirim setiap peristiwa secara langsung ke SIEM Anda.

Log audit mencatat siapa melakukan apa, kapan, dan dari mana di Livespace Anda. Catatan hanya bisa ditambahkan, dan tidak ada aktivitas yang bisa melewati pencatatan log. Anda dapat menelusurinya, mengekspornya sebagai CSV atau JSON, atau mengirim setiap peristiwa secara langsung ke alat keamanan Anda.

Log audit tersedia dalam paket Enterprise. Pemilik dan admin dapat membukanya di Pengaturan › **Log Audit**.

## Apa saja yang dicatat

Peristiwa dikelompokkan berdasarkan area, yang dapat Anda gunakan untuk memfilter:

- **Masuk**, **Single sign-on**, **Penyediaan (SCIM)** dan **Verifikasi dua langkah**: aktivitas masuk, upaya masuk yang gagal dan diblokir, aktivitas keluar, serta perubahan penyedia identitas dan token SCIM.
- **Orang** dan **Kursi**: undangan, anggota yang bergabung, perubahan peran, penghapusan anggota dan pengalihan konten, serta orang yang tidak dapat bergabung karena semua kursi sudah terpakai.
- **Kebijakan**, **Model**, **Perlindungan data**, **Penggunaan**, **Retensi** dan **Penahanan hukum**: setiap pengaturan yang diubah admin, serta saat perlindungan data menyamarkan atau memblokir pesan.
- **Tindakan asisten**: setiap kali seseorang mengizinkan Dvina menggunakan aplikasi, membuka situs atau menggunakan komputer, atau menghentikannya.
- **Berbagi**, **Data** dan **Tabel**: apa yang dibagikan dan kepada siapa, tautan publik, ekspor, serta siapa yang menjalankan kueri pada tabel.
- **Kunci API**, **Webhook**, **Tujuan** dan **Log audit**: kunci dan webhook, tujuan pada tugas, serta perubahan pada ekspor dan tujuan pengiriman log itu sendiri.

Setiap peristiwa mencantumkan siapa yang melakukannya: anggota, admin, penyedia identitas Anda, Dvina, atau asisten.

## Temukan peristiwa

1. Buka Pengaturan dan pilih **Log Audit**.
2. Pilih **Peristiwa**.
3. Persempit daftar dengan **Cari** (tindakan, orang, atau alamat), **Area**, **Orang**, **Dari** dan **Hingga**.
4. Pilih peristiwa untuk melihat detailnya: **Kapan**, **Siapa**, **Alamat IP**, **Tindakan**, **Target** dan **Perangkat**.

Peristiwa terbaru ditampilkan terlebih dahulu. Pilih **Tampilkan lebih banyak** untuk melihat peristiwa yang lebih lama.

## Ekspor log

1. Di **Peristiwa**, atur filter untuk menentukan apa yang ingin Anda ekspor.
2. Pilih **Ekspor sebagai CSV** untuk spreadsheet, atau **Ekspor sebagai JSON** untuk alat.

Jika ada banyak peristiwa, hanya peristiwa terbaru yang diekspor, dan Dvina akan memberi tahu Anda. Persempit rentang tanggal untuk mengekspor sisanya. Setiap ekspor juga dicatat dalam log.

## Lihat siapa yang menjalankan kueri pada tabel

Pemilik tabel dan admin dapat melihat setiap kali seseorang menjalankan kueri pada tabel tersebut. Buka panel berbagi tabel, pilih **Orang yang memiliki akses**, lalu **Siapa yang menjalankan kueri pada tabel ini**. Setiap entri menunjukkan jumlah **Baris** yang dikembalikan dan **Dari** mana kueri berasal: obrolan, kartu, atau insight. Lihat [Atur baris dan kolom yang dapat dilihat orang](/docs/connectors/row-and-column-access).

## Kirim peristiwa ke SIEM Anda

1. Di Pengaturan › **Log Audit**, pada **Tujuan SIEM**, pilih **Tambahkan Tujuan**.
2. Pilih SIEM Anda, lalu beri **Nama** untuk tujuan tersebut.
3. Isi kolom **Koneksi** untuk SIEM Anda (lihat di bawah), lalu pilih **Tambahkan**.

Untuk tujuan webhook, Dvina menampilkan **Kunci rahasia penandatanganan** hanya sekali. Gunakan kunci tersebut untuk memeriksa tanda tangan setiap permintaan.

| SIEM                          | Yang perlu Anda masukkan                                                                                                                                                                                                                                 |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | Masukkan URL HTTP Event Collector (…/services/collector/event) sebagai **URL**, lalu tokennya setelah “Splunk ” pada header Authorization di bagian **Header**.                                                                                           |
| **Microsoft Sentinel**        | Buat endpoint dan aturan pengumpulan data untuk tabel kustom, lalu berikan peran Monitoring Metrics Publisher pada aturan tersebut kepada registrasi aplikasi. Kemudian masukkan **Endpoint**, **ID Tenant**, **ID Klien**, **Rahasia klien**, **ID Aturan**, dan **Stream**. |
| **IBM QRadar**                | Tambahkan sumber log TLS Syslog dengan Universal LEEF, lalu masukkan **Host** dan **Port** TLS-nya.                                                                                                                                                         |
| **Google SecOps (Chronicle)** | Buat feed webhook. Masukkan URL endpoint-nya sebagai **URL**, lalu kunci API Google Cloud dan kunci rahasia feed tersebut di bagian **Header**.                                                                                                             |

Dvina juga menyediakan tujuan untuk Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix, dan LogRhythm, server syslog seperti Wazuh atau Graylog, serta **Webhook kustom** untuk endpoint HTTPS apa pun.

> [!NOTE]
> Tujuan memerlukan alamat HTTPS publik atau host syslog publik.

### Mengelola tujuan

Pilih tujuan untuk melihat **Status**-nya, jumlah peristiwa yang **Terkirim**, waktu **Terakhir Dikirim**, dan **Kesalahan Terakhir**, jika ada.

- Untuk menjeda pengiriman, nonaktifkan **Kirim Peristiwa**.
- Untuk langsung mengirim peristiwa tanpa menunggu, pilih **Kirim Sekarang**.
- Untuk berhenti mengirim ke tujuan tersebut, pilih **Hapus Tujuan…**.

Tujuan dengan status **Gagal, mencoba lagi** akan terus mencoba secara otomatis.

## Terkait

- [Single sign-on dan penyediaan](/docs/teams/sso)
- [Anggota dan peran](/docs/teams/members-and-roles)
- [Dvina untuk tim dan perusahaan](/docs/teams/overview)
- [Privasi dan data](/docs/help/privacy-and-data)