# Përdorni regjistrin e auditimit

> Shihni kush bëri çfarë dhe kur në Livespace tuaj, eksportoni regjistrin dhe dërgoni çdo ngjarje në SIEM-in tuaj.

Regjistri i auditimit ruan të dhëna se kush bëri çfarë, kur dhe nga ku në Livespace tuaj. Në të mund të shtohen vetëm hyrje të reja dhe asgjë nuk mund t’i shpëtojë regjistrimit. Mund të kërkoni në të, ta eksportoni si CSV ose JSON, ose të dërgoni çdo ngjarje te mjetet tuaja të sigurisë.

Regjistri i auditimit përfshihet në planin Enterprise. Pronarët dhe administratorët e hapin te Cilësimet › **Regjistri i auditimit**.

## Çfarë regjistrohet

Ngjarjet grupohen sipas fushave, të cilat mund t’i përdorni për filtrim:

- **Hyrja**, **Hyrja e vetme**, **Konfigurimi i llogarive (SCIM)** dhe **Verifikimi me dy hapa**: hyrjet, hyrjet e dështuara dhe të bllokuara, daljet, ndryshimet e ofruesit të identitetit dhe të tokenëve SCIM.
- **Personat** dhe **Vendet**: ftesat, anëtarësimet, ndryshimet e roleve, largimet dhe përmbajtja e transferuar, si dhe rastet kur dikush nuk mund të bashkohej sepse të gjitha vendet ishin zënë.
- **Politikat**, **Modelet**, **Mbrojtja e të dhënave**, **Përdorimi**, **Ruajtja** dhe **Ruajtja për arsye ligjore**: çdo cilësim që ndryshon një administrator dhe rastet kur mbrojtja e të dhënave maskon ose bllokon një mesazh.
- **Veprimet e asistentit**: çdo herë që dikush lejon Dvina të përdorë një aplikacion, të hapë një sajt ose të përdorë kompjuterin, apo e ndalon.
- **Ndarja**, **Të dhënat** dhe **Tabelat**: çfarë ndahet dhe me kë, lidhjet publike, eksportet dhe kush bëri kërkime në një tabelë.
- **Çelësat API**, **Webhook-et**, **Objektivat** dhe **Regjistri i auditimit**: çelësat dhe webhook-et, objektivat e detyrave dhe ndryshimet në eksportet dhe destinacionet e vetë regjistrit.

Çdo ngjarje tregon kush e kreu veprimin: një anëtar, një administrator, ofruesi juaj i identitetit, Dvina ose asistenti.

## Gjeni një ngjarje

1. Hapni Cilësimet dhe zgjidhni **Regjistri i auditimit**.
2. Zgjidhni **Ngjarjet**.
3. Kufizoni listën me **Kërko** (një veprim, një person ose një adresë), **Fusha**, **Personi**, **Nga** dhe **Deri më**.
4. Zgjidhni një ngjarje për të parë hollësitë e saj: **Kur**, **Kush**, **Adresa IP**, **Veprimi**, **Objektivi** dhe **Pajisja**.

Ngjarjet më të reja shfaqen të parat. Zgjidhni **Shfaq më shumë** për të parë më të vjetrat.

## Eksportoni regjistrin

1. Te **Ngjarjet**, vendosni filtrat për atë që dëshironi të eksportoni.
2. Zgjidhni **Eksporto si CSV** për një fletëllogaritëse ose **Eksporto si JSON** për një mjet.

Nëse ka shumë ngjarje, eksportohen vetëm më të rejat dhe Dvina ju njofton. Kufizoni intervalin e datave për të eksportuar pjesën tjetër. Edhe çdo eksport regjistrohet në regjistër.

## Shihni kush bëri kërkime në një tabelë

Pronari i një tabele dhe administratorët mund të shohin çdo herë që dikush ka bërë një kërkim në të. Hapni panelin e ndarjes së tabelës, zgjidhni **Personat me qasje**, pastaj **Kush bëri kërkime në këtë tabelë**. Çdo hyrje tregon sa **Rreshta** u kthyen dhe **Nga** erdhi kërkimi: një bisedë, një kartë ose një analizë. Shihni [Kontrolloni cilët rreshta dhe kolona shohin personat](/docs/connectors/row-and-column-access).

## Dërgoni ngjarjet në SIEM-in tuaj

1. Te Cilësimet › **Regjistri i auditimit**, nën **Destinacionet SIEM**, zgjidhni **Shto destinacion**.
2. Zgjidhni SIEM-in tuaj, pastaj jepini destinacionit një **Emër**.
3. Plotësoni fushat e **Lidhjes** për SIEM-in tuaj (shihni më poshtë), pastaj zgjidhni **Shto**.

Për një destinacion webhook, Dvina shfaq vetëm një herë një **Sekret nënshkrimi**. Përdoreni për të kontrolluar nënshkrimin e çdo kërkese.

| SIEM                          | Çfarë të vendosni                                                                                                                                                                                                                                         |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | Vendosni URL-në e HTTP Event Collector (…/services/collector/event) te **URL** dhe tokenin e tij pas “Splunk ” në kokën Authorization te **Kokat**.                                                                                                         |
| **Microsoft Sentinel**        | Krijoni një pikë fundore dhe një rregull për mbledhjen e të dhënave për një tabelë të personalizuar dhe caktojini një regjistrimi aplikacioni rolin Monitoring Metrics Publisher për atë rregull. Pastaj vendosni **Pikën fundore**, **ID-në e tenantit**, **ID-në e klientit**, **Sekretin e klientit**, **ID-në e rregullit** dhe **Rrjedhën**. |
| **IBM QRadar**                | Shtoni një burim regjistrash TLS Syslog me Universal LEEF, pastaj vendosni **Hostin** dhe **Portën** TLS të tij.                                                                                                                                             |
| **Google SecOps (Chronicle)** | Krijoni një burim të dhënash webhook. Vendosni URL-në e pikës fundore të tij te **URL**, pastaj çelësin tuaj të API-së së Google Cloud dhe çelësin sekret të burimit te **Kokat**.                                                                            |

Dvina ka gjithashtu destinacione për Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix dhe LogRhythm, për serverë syslog si Wazuh ose Graylog, si dhe një **Webhook të personalizuar** për çdo pikë fundore HTTPS.

> [!NOTE]
> Një destinacion duhet të ketë një adresë publike HTTPS ose një host publik syslog.

### Menaxhoni një destinacion

Zgjidhni një destinacion për të parë **Statusin** e tij, sa ngjarje janë **Dërguar**, kur është bërë **Dërgimi i fundit** dhe çdo **Gabim të fundit**.

- Për ta pezulluar, çaktivizoni **Dërgo ngjarje**.
- Për t'i dërguar ngjarjet menjëherë, pa pritur, zgjidhni **Dërgo tani**.
- Për të ndaluar dërgimin në atë destinacion, zgjidhni **Fshi destinacionin…**.

Një destinacion me statusin **Dështim, po riprovohet** vazhdon të provojë automatikisht.

## Të ngjashme

- [Hyrja e vetme dhe konfigurimi i llogarive](/docs/teams/sso)
- [Anëtarët dhe rolet](/docs/teams/members-and-roles)
- [Dvina për ekipet dhe kompanitë](/docs/teams/overview)
- [Privatësia dhe të dhënat](/docs/help/privacy-and-data)