# Usa il registro di audit > Scopri chi ha fatto cosa, quando e dove nel tuo Livespace, esporta il registro e invia ogni evento al tuo SIEM. Il registro di audit tiene traccia di chi ha fatto cosa, quando e da dove nel tuo Livespace. Consente solo l'aggiunta di nuove voci e nessuna attività può sfuggire alla registrazione. Puoi cercare nel registro, esportarlo in formato CSV o JSON oppure inviare ogni evento ai tuoi strumenti di sicurezza. Il registro di audit è incluso nel piano Enterprise. I proprietari e gli amministratori possono aprirlo da Impostazioni › **Registro di audit**. ## Cosa viene registrato Gli eventi sono raggruppati in aree, che puoi usare come filtri: - **Accesso**, **Single sign-on**, **Provisioning (SCIM)** e **Verifica in due passaggi**: accessi, accessi non riusciti e bloccati, disconnessioni, modifiche al provider di identità e ai token SCIM. - **Persone** e **Posti**: inviti, ingressi, modifiche ai ruoli, rimozioni e trasferimenti di contenuti, e tentativi di ingresso non riusciti perché tutti i posti erano occupati. - **Criteri**, **Modelli**, **Protezione dei dati**, **Utilizzo**, **Conservazione** e **Conservazione a fini legali**: ogni impostazione modificata da un amministratore e ogni volta che la protezione dei dati oscura o blocca un messaggio. - **Azioni dell'assistente**: ogni volta che qualcuno consente a Dvina di usare un'app, aprire un sito o usare il computer, oppure la interrompe. - **Condivisione**, **Dati** e **Tabelle**: cosa viene condiviso e con chi, link pubblici, esportazioni e chi ha eseguito una query su una tabella. - **Chiavi API**, **Webhook**, **Obiettivi** e **Registro di audit**: chiavi e webhook, obiettivi delle attività e modifiche alle esportazioni e alle destinazioni del registro stesso. Ogni evento indica chi ha eseguito l'azione: un membro, un amministratore, il tuo provider di identità, Dvina o l'assistente. ## Trova un evento 1. Apri Impostazioni e scegli **Registro di audit**. 2. Scegli **Eventi**. 3. Restringi l'elenco con **Cerca** (un'azione, una persona o un indirizzo), **Area**, **Persona**, **Da** e **A**. 4. Scegli un evento per visualizzarne i dettagli: **Quando**, **Chi**, **Indirizzo IP**, **Azione**, **Destinazione** e **Dispositivo**. Gli eventi più recenti vengono mostrati per primi. Scegli **Mostra altri** per vedere quelli meno recenti. ## Esporta il registro 1. In **Eventi**, imposta i filtri per selezionare ciò che vuoi esportare. 2. Scegli **Esporta come CSV** per un foglio di calcolo oppure **Esporta come JSON** per uno strumento. Se gli eventi sono molti, vengono esportati solo i più recenti e Dvina ti avvisa. Restringi l'intervallo di date per esportare gli altri. Anche ogni esportazione viene registrata nel registro. ## Scopri chi ha eseguito query su una tabella Il proprietario di una tabella e gli amministratori possono vedere ogni volta che qualcuno ha eseguito una query sulla tabella. Apri il pannello di condivisione della tabella, scegli **Persone con accesso**, poi **Chi ha eseguito query su questa tabella**. Ogni voce mostra quante **Righe** sono state restituite e **Da** dove proviene la query: una chat, una scheda o un insight. Vedi [Controlla quali righe e colonne possono vedere le persone](/docs/connectors/row-and-column-access). ## Invia gli eventi al tuo SIEM 1. In Impostazioni › **Registro di audit**, sotto **Destinazioni SIEM**, scegli **Aggiungi destinazione**. 2. Scegli il tuo SIEM, poi assegna un **Nome** alla destinazione. 3. Compila i campi **Connessione** per il tuo SIEM (vedi sotto), poi scegli **Aggiungi**. Per una destinazione webhook, Dvina mostra una sola volta un **Segreto di firma**. Usalo per verificare la firma di ogni richiesta. | SIEM | Cosa inserire | | ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Splunk** | L'URL del tuo HTTP Event Collector (…/services/collector/event) come **URL** e il relativo token dopo “Splunk ” nell'intestazione Authorization, in **Intestazioni**. | | **Microsoft Sentinel** | Crea un endpoint e una regola di raccolta dati per una tabella personalizzata e assegna a una registrazione dell'app il ruolo Monitoring Metrics Publisher sulla regola. Poi inserisci **Endpoint**, **ID tenant**, **ID client**, **Segreto client**, **ID regola** e **Flusso**. | | **IBM QRadar** | Aggiungi un'origine log TLS Syslog con Universal LEEF, poi inserisci il relativo **Host** e la **Porta** TLS. | | **Google SecOps (Chronicle)** | Crea un feed webhook. Inserisci l'URL del suo endpoint come **URL**, poi la tua chiave API Google Cloud e la chiave segreta del feed in **Intestazioni**. | Dvina offre anche destinazioni per Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix e LogRhythm, server syslog come Wazuh o Graylog e un **Webhook personalizzato** per qualsiasi endpoint HTTPS. > [!NOTE] > Una destinazione richiede un indirizzo HTTPS pubblico o un host syslog pubblico. ### Gestire una destinazione Seleziona una destinazione per vedere il suo **Stato**, quanti eventi sono stati **Inviati**, quando è avvenuto l'**Ultimo invio** e l'eventuale **Ultimo errore**. - Per metterla in pausa, disattiva **Invia eventi**. - Per inviare subito gli eventi senza aspettare, seleziona **Invia ora**. - Per interrompere l'invio alla destinazione, seleziona **Elimina destinazione…**. Una destinazione con stato **Invio non riuscito, nuovo tentativo in corso** continua a riprovare automaticamente. ## Argomenti correlati - [Single sign-on e provisioning](/docs/teams/sso) - [Membri e ruoli](/docs/teams/members-and-roles) - [Dvina per team e aziende](/docs/teams/overview) - [Privacy e dati](/docs/help/privacy-and-data)