# Usar o registo de auditoria

> Veja quem fez o quê e quando no seu Livespace, exporte o registo e transmita todos os eventos para o seu SIEM.

O registo de auditoria guarda quem fez o quê, quando e a partir de onde no seu Livespace. Só permite acrescentar entradas, e nenhuma ação fica por registar. Pode pesquisar o registo, exportá-lo como CSV ou JSON ou transmitir todos os eventos para as suas ferramentas de segurança.

O registo de auditoria está incluído no plano Enterprise. Os proprietários e administradores podem abri-lo em Definições › **Registo de auditoria**.

## O que fica registado

Os eventos estão agrupados por áreas, que pode usar para filtrar a lista:

- **Início de sessão**, **Início de sessão único**, **Aprovisionamento (SCIM)** e **Verificação em dois passos**: inícios de sessão, tentativas de início de sessão falhadas e bloqueadas, fins de sessão e alterações ao fornecedor de identidade e aos tokens SCIM.
- **Pessoas** e **Lugares**: convites, adesões, alterações de funções, remoções e transferência de conteúdos, e casos em que alguém não conseguiu aderir por todos os lugares estarem ocupados.
- **Políticas**, **Modelos**, **Proteção de dados**, **Utilização**, **Retenção** e **Retenções legais**: todas as definições alteradas por um administrador e as situações em que a proteção de dados oculta ou bloqueia uma mensagem.
- **Ações do assistente**: cada vez que alguém permite que Dvina use uma aplicação, abra um site ou use o computador, ou interrompe essa ação.
- **Partilha**, **Dados** e **Tabelas**: o que é partilhado e com quem, ligações públicas, exportações e quem consultou uma tabela.
- **Chaves de API**, **Webhooks**, **Objetivos** e **Registo de auditoria**: chaves e webhooks, objetivos nas tarefas e alterações às exportações e aos destinos do próprio registo.

Cada evento identifica quem realizou a ação: um membro, um administrador, o seu fornecedor de identidade, Dvina ou o assistente.

## Encontrar um evento

1. Abra Definições e escolha **Registo de auditoria**.
2. Escolha **Eventos**.
3. Restrinja a lista com **Pesquisa** (uma ação, uma pessoa ou um endereço), **Área**, **Pessoa**, **De** e **Até**.
4. Escolha um evento para ver os detalhes: **Quando**, **Quem**, **Endereço IP**, **Ação**, **Alvo** e **Dispositivo**.

Os eventos mais recentes aparecem primeiro. Escolha **Mostrar mais** para ver os mais antigos.

## Exportar o registo

1. Em **Eventos**, defina os filtros para o que pretende exportar.
2. Escolha **Exportar como CSV** para uma folha de cálculo ou **Exportar como JSON** para uma ferramenta.

Se houver muitos eventos, apenas os mais recentes são exportados, e Dvina avisa-o. Restrinja o intervalo de datas para exportar os restantes. Cada exportação também fica registada no registo de auditoria.

## Ver quem consultou uma tabela

O proprietário de uma tabela e os administradores podem ver cada vez que alguém a consultou. Abra o painel de partilha da tabela, escolha **Pessoas com acesso** e depois **Quem consultou esta tabela**. Cada entrada mostra quantas **Linhas** foram devolvidas e a **Origem** da consulta: uma conversa, um cartão ou uma análise. Consulte [Controlar que linhas e colunas as pessoas podem ver](/docs/connectors/row-and-column-access).

## Enviar eventos para o seu SIEM

1. Em Definições › **Registo de auditoria**, na secção **Destinos SIEM**, escolha **Adicionar destino**.
2. Escolha o seu SIEM e dê um **Nome** ao destino.
3. Preencha os campos de **Ligação** do seu SIEM (ver abaixo) e escolha **Adicionar**.

Para um destino webhook, Dvina mostra um **Segredo de assinatura** uma única vez. Use-o para verificar a assinatura de cada pedido.

| SIEM                          | O que introduzir                                                                                                                                                                                                                                            |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | O URL do seu HTTP Event Collector (…/services/collector/event) no campo **URL**, e o respetivo token após “Splunk ” no cabeçalho Authorization, em **Cabeçalhos**.                                                                                                  |
| **Microsoft Sentinel**        | Crie um ponto final de recolha de dados e uma regra para uma tabela personalizada, e atribua a um registo de aplicação a função Monitoring Metrics Publisher na regra. Depois, introduza o **Ponto final**, o **ID do inquilino**, o **ID do cliente**, o **Segredo do cliente**, o **ID da regra** e o **Fluxo**. |
| **IBM QRadar**                | Adicione uma origem de registos TLS Syslog com Universal LEEF e, depois, introduza o respetivo **Anfitrião** e a **Porta** TLS.                                                                                                                                                               |
| **Google SecOps (Chronicle)** | Crie um feed de webhook. Introduza o URL do respetivo ponto final no campo **URL** e, depois, a sua chave de API do Google Cloud e a chave secreta do feed em **Cabeçalhos**.                                                                                                                |

Dvina também tem destinos para Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix e LogRhythm, servidores syslog como Wazuh ou Graylog, e um **Webhook personalizado** para qualquer ponto final HTTPS.

> [!NOTE]
> Um destino precisa de um endereço HTTPS público ou de um anfitrião syslog público.

### Gerir um destino

Escolha um destino para ver o respetivo **Estado**, quantos eventos foram **Enviados**, o **Último envio** e qualquer **Último erro**.

- Para o colocar em pausa, desative **Enviar eventos**.
- Para enviar eventos de imediato, em vez de esperar, escolha **Enviar agora**.
- Para deixar de lhe enviar eventos, escolha **Eliminar destino…**.

Um destino com o estado **Falha, a tentar novamente** continua a tentar automaticamente.

## Conteúdo relacionado

- [Início de sessão único e aprovisionamento](/docs/teams/sso)
- [Membros e funções](/docs/teams/members-and-roles)
- [Dvina para equipas e empresas](/docs/teams/overview)
- [Privacidade e dados](/docs/help/privacy-and-data)