# 감사 로그 사용하기

> Livespace에서 누가 언제 무엇을 했는지 확인하고, 로그를 내보내고, 모든 이벤트를 SIEM으로 스트리밍하세요.

감사 로그는 Livespace에서 누가 언제 어디서 무엇을 했는지 기록합니다. 기록은 추가만 가능하며, 어떤 활동도 로그 기록을 건너뛸 수 없습니다. 로그를 검색하거나 CSV 또는 JSON으로 내보내고, 모든 이벤트를 보안 도구로 스트리밍할 수 있습니다.

감사 로그는 Enterprise 요금제에 포함됩니다. 소유자와 관리자는 설정 › **감사 로그**에서 열 수 있습니다.

## 기록되는 내용

이벤트는 다음 영역별로 분류되며, 영역을 기준으로 필터링할 수 있습니다.

- **로그인**, **통합 인증**, **프로비저닝(SCIM)** 및 **2단계 인증**: 로그인, 실패하거나 차단된 로그인, 로그아웃, ID 공급자 및 SCIM 토큰 변경.
- **사용자** 및 **좌석**: 초대, 참여, 역할 변경, 사용자 제거 및 콘텐츠 인계, 모든 좌석이 사용 중이어서 참여하지 못한 사용자.
- **정책**, **모델**, **데이터 보호**, **사용량**, **보존** 및 **법적 보존**: 관리자가 변경한 모든 설정, 데이터 보호 기능이 메시지를 마스킹하거나 차단한 시점.
- **어시스턴트 작업**: 사용자가 Dvina에 앱 사용, 사이트 열기 또는 컴퓨터 사용을 허용하거나 중지한 모든 경우.
- **공유**, **데이터** 및 **테이블**: 공유한 내용과 공유 대상, 공개 링크, 내보내기, 테이블을 쿼리한 사용자.
- **API 키**, **웹훅**, **목표** 및 **감사 로그**: 키와 웹훅, 작업에 설정된 목표, 감사 로그 자체의 내보내기 및 전송 대상 변경.

각 이벤트에는 해당 작업을 수행한 주체가 표시됩니다. 멤버, 관리자, ID 공급자, Dvina 또는 어시스턴트가 이에 해당합니다.

## 이벤트 찾기

1. 설정을 열고 **감사 로그**를 선택하세요.
2. **이벤트**를 선택하세요.
3. **검색**(작업, 사용자 또는 주소), **영역**, **사용자**, **시작일**, **종료일**을 사용해 목록을 좁히세요.
4. 이벤트를 선택하면 **시간**, **수행자**, **IP 주소**, **작업**, **대상**, **기기** 등 세부 정보를 확인할 수 있습니다.

최신 이벤트가 먼저 표시됩니다. 이전 이벤트를 보려면 **더 보기**를 선택하세요.

## 로그 내보내기

1. **이벤트**에서 내보낼 내용에 맞게 필터를 설정하세요.
2. 스프레드시트에서 사용하려면 **CSV로 내보내기**를, 도구에서 사용하려면 **JSON으로 내보내기**를 선택하세요.

이벤트가 많으면 최신 이벤트만 내보내며, Dvina가 이를 알려줍니다. 나머지 이벤트를 내보내려면 날짜 범위를 좁히세요. 각 내보내기 작업도 로그에 기록됩니다.

## 테이블을 쿼리한 사용자 확인하기

테이블 소유자와 관리자는 사용자가 테이블을 쿼리한 모든 기록을 확인할 수 있습니다. 테이블의 공유 패널을 열고 **액세스 권한이 있는 사용자**를 선택한 다음 **이 테이블을 쿼리한 사용자**를 선택하세요. 각 항목에는 반환된 **행** 수와 쿼리의 **출처**(채팅, 카드 또는 인사이트)가 표시됩니다. [사용자에게 표시되는 행과 열 제어하기](/docs/connectors/row-and-column-access)를 참고하세요.

## SIEM으로 이벤트 보내기

1. 설정 › **감사 로그**의 **SIEM 전송 대상**에서 **전송 대상 추가**를 선택하세요.
2. SIEM을 선택한 다음 전송 대상의 **이름**을 입력하세요.
3. SIEM에 맞는 **연결** 필드를 입력한 다음(아래 참고) **추가**를 선택하세요.

웹훅 전송 대상의 경우 Dvina는 **서명용 비밀 키**를 한 번만 표시합니다. 이 키를 사용해 각 요청의 서명을 확인하세요.

| SIEM                          | 입력할 정보                                                                                                                                                                                                                                            |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | HTTP Event Collector URL(…/services/collector/event)을 **URL**에 입력하고, **헤더**의 Authorization 헤더에 “Splunk ” 뒤에 토큰을 입력하세요.                                                                                                  |
| **Microsoft Sentinel**        | 사용자 지정 테이블의 데이터 수집 엔드포인트와 규칙을 만들고, 앱 등록에 해당 규칙의 Monitoring Metrics Publisher 역할을 부여하세요. 그런 다음 **엔드포인트**, **테넌트 ID**, **클라이언트 ID**, **클라이언트 암호**, **규칙 ID**, **스트림**을 입력하세요. |
| **IBM QRadar**                | Universal LEEF를 사용하는 TLS Syslog 로그 소스를 추가한 다음, **호스트**와 TLS **포트**를 입력하세요.                                                                                                                                                               |
| **Google SecOps (Chronicle)** | 웹훅 피드를 만드세요. 피드의 엔드포인트 URL을 **URL**에 입력하고, **헤더**에 Google Cloud API 키와 피드의 비밀 키를 입력하세요.                                                                                                                |

Dvina는 Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix, LogRhythm과 Wazuh 또는 Graylog 같은 syslog 서버를 대상으로 지원하며, 모든 HTTPS 엔드포인트에 사용할 수 있는 **사용자 지정 웹훅**도 제공합니다.

> [!NOTE]
> 대상에는 공개 HTTPS 주소 또는 공개 syslog 호스트가 필요합니다.

### 대상 관리하기

대상을 선택하면 **상태**, **전송된 이벤트 수**, **마지막 전송 시각**, **마지막 오류**를 확인할 수 있습니다.

- 일시 중지하려면 **이벤트 전송**을 끄세요.
- 기다리지 않고 바로 이벤트를 전송하려면 **지금 전송**을 선택하세요.
- 해당 대상으로의 전송을 중단하려면 **대상 삭제…**를 선택하세요.

**실패, 재시도 중** 상태인 대상은 자동으로 계속 재시도합니다.

## 관련 문서

- [싱글 사인온 및 프로비저닝](/docs/teams/sso)
- [멤버 및 역할](/docs/teams/members-and-roles)
- [팀과 기업을 위한 Dvina](/docs/teams/overview)
- [개인정보 보호 및 데이터](/docs/help/privacy-and-data)