# Gunakan log audit

> Lihat siapa melakukan apa dan bila dalam Livespace anda, eksport log dan strim setiap peristiwa ke SIEM anda.

Log audit merekodkan siapa melakukan apa, bila dan dari mana dalam Livespace anda. Rekod hanya boleh ditambah, dan tiada aktiviti boleh terlepas daripada log. Anda boleh mencari dalam log, mengeksportnya sebagai CSV atau JSON, atau menstrim setiap peristiwa ke alat keselamatan anda.

Log audit disertakan dalam pelan Enterprise. Pemilik dan pentadbir boleh membukanya di Tetapan › **Log Audit**.

## Perkara yang direkodkan

Peristiwa dikumpulkan mengikut bidang yang boleh anda gunakan untuk menapis:

- **Log masuk**, **Log masuk tunggal**, **Pemprovisian (SCIM)** dan **Pengesahan dua langkah**: log masuk, log masuk yang gagal dan disekat, log keluar, serta perubahan pada penyedia identiti dan token SCIM.
- **Orang** dan **Tempat**: jemputan, penyertaan, perubahan peranan, penyingkiran dan penyerahan kandungan, serta orang yang tidak dapat menyertai kerana semua tempat telah diisi.
- **Dasar**, **Model**, **Perlindungan data**, **Penggunaan**, **Pengekalan** dan **Penahanan undang-undang**: setiap tetapan yang diubah oleh pentadbir, serta apabila perlindungan data menyamarkan atau menyekat mesej.
- **Tindakan pembantu**: setiap kali seseorang membenarkan Dvina menggunakan aplikasi, membuka laman atau menggunakan komputer, atau menghentikannya.
- **Perkongsian**, **Data** dan **Jadual**: perkara yang dikongsi dan dengan siapa, pautan awam, eksport, serta siapa yang membuat pertanyaan pada jadual.
- **Kunci API**, **Webhook**, **Matlamat** dan **Log audit**: kunci dan webhook, matlamat pada tugasan, serta perubahan pada eksport dan destinasi log itu sendiri.

Setiap peristiwa menyatakan siapa yang melakukannya: ahli, pentadbir, penyedia identiti anda, Dvina atau pembantu.

## Cari peristiwa

1. Buka Tetapan dan pilih **Log Audit**.
2. Pilih **Peristiwa**.
3. Tapis senarai dengan **Carian** (tindakan, orang atau alamat), **Bidang**, **Orang**, **Dari** dan **Hingga**.
4. Pilih peristiwa untuk melihat butirannya: **Bila**, **Siapa**, **Alamat IP**, **Tindakan**, **Sasaran** dan **Peranti**.

Peristiwa terbaharu dipaparkan dahulu. Pilih **Tunjukkan lagi** untuk melihat peristiwa yang lebih lama.

## Eksport log

1. Dalam **Peristiwa**, tetapkan penapis untuk perkara yang ingin anda eksport.
2. Pilih **Eksport sebagai CSV** untuk hamparan, atau **Eksport sebagai JSON** untuk alat.

Jika terdapat banyak peristiwa, hanya yang terbaharu akan dieksport, dan Dvina akan memaklumkan anda. Kecilkan julat tarikh untuk mengeksport selebihnya. Setiap eksport turut direkodkan dalam log.

## Lihat siapa yang membuat pertanyaan pada jadual

Pemilik jadual dan pentadbir boleh melihat setiap kali seseorang membuat pertanyaan pada jadual itu. Buka helaian perkongsian jadual, pilih **Orang yang mempunyai akses**, kemudian **Siapa yang membuat pertanyaan pada jadual ini**. Setiap entri menunjukkan bilangan **Baris** yang dikembalikan dan sumber pertanyaan dalam **Dari**: sembang, kad atau cerapan. Lihat [Kawal baris dan lajur yang boleh dilihat oleh orang lain](/docs/connectors/row-and-column-access).

## Hantar peristiwa ke SIEM anda

1. Di Tetapan › **Log Audit**, di bawah **Destinasi SIEM**, pilih **Tambah Destinasi**.
2. Pilih SIEM anda, kemudian berikan **Nama** untuk destinasi itu.
3. Isi medan **Sambungan** untuk SIEM anda (lihat di bawah), kemudian pilih **Tambah**.

Untuk destinasi webhook, Dvina memaparkan **Rahsia penandatanganan** sekali sahaja. Gunakannya untuk menyemak tandatangan setiap permintaan.

| SIEM                          | Maklumat yang perlu dimasukkan                                                                                                                                                                                                                           |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | Masukkan URL HTTP Event Collector anda (…/services/collector/event) sebagai **URL**, dan tokennya selepas “Splunk ” dalam pengepala Authorization di bawah **Pengepala**.                                                                                   |
| **Microsoft Sentinel**        | Cipta titik akhir dan peraturan pengumpulan data untuk jadual tersuai, dan berikan peranan Monitoring Metrics Publisher pada peraturan itu kepada pendaftaran aplikasi. Kemudian masukkan **Titik akhir**, **ID penyewa**, **ID klien**, **Rahsia klien**, **ID peraturan** dan **Strim**. |
| **IBM QRadar**                | Tambahkan sumber log TLS Syslog dengan Universal LEEF, kemudian masukkan **Hos** dan **Port** TLSnya.                                                                                                                                                       |
| **Google SecOps (Chronicle)** | Cipta suapan webhook. Masukkan URL titik akhirnya sebagai **URL**, kemudian masukkan kunci API Google Cloud anda dan kunci rahsia suapan itu di bawah **Pengepala**.                                                                                         |

Dvina juga menyediakan destinasi untuk Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix dan LogRhythm, pelayan syslog seperti Wazuh atau Graylog, serta **Webhook tersuai** untuk mana-mana titik akhir HTTPS.

> [!NOTE]
> Destinasi memerlukan alamat HTTPS awam atau hos syslog awam.

### Urus destinasi

Pilih destinasi untuk melihat **Status**nya, jumlah peristiwa yang **Dihantar**, masa **Penghantaran terakhir** dan sebarang **Ralat terakhir**.

- Untuk menjedakannya, matikan **Hantar peristiwa**.
- Untuk menghantar peristiwa serta-merta tanpa menunggu, pilih **Hantar sekarang**.
- Untuk berhenti menghantar ke destinasi itu, pilih **Padam destinasi…**.

Destinasi yang berstatus **Gagal, sedang mencuba semula** akan terus mencuba secara automatik.

## Berkaitan

- [Log masuk tunggal dan penyediaan](/docs/teams/sso)
- [Ahli dan peranan](/docs/teams/members-and-roles)
- [Dvina untuk pasukan dan syarikat](/docs/teams/overview)
- [Privasi dan data](/docs/help/privacy-and-data)