# Tumia kumbukumbu ya ukaguzi

> Ona nani alifanya nini na lini katika Livespace yako, hamisha kumbukumbu, na utume kila tukio moja kwa moja kwenye SIEM yako.

Kumbukumbu ya ukaguzi huhifadhi taarifa za nani alifanya nini, lini na kutoka wapi katika Livespace yako. Rekodi huongezwa tu, na hakuna kinachoweza kutokea bila kurekodiwa. Unaweza kuitafuta, kuihamisha kama CSV au JSON, au kutuma kila tukio moja kwa moja kwenye zana zako za usalama.

Kumbukumbu ya ukaguzi inapatikana katika mpango wa Enterprise. Wamiliki na wasimamizi huifungua katika Mipangilio › **Kumbukumbu ya ukaguzi**.

## Yanayorekodiwa

Matukio yamepangwa katika makundi ambayo unaweza kutumia kuchuja:

- **Kuingia**, **Kuingia mara moja**, **Usanidi wa akaunti (SCIM)** na **Uthibitishaji wa hatua mbili**: kuingia, majaribio ya kuingia yaliyoshindikana na yaliyozuiwa, kutoka, na mabadiliko ya mtoa huduma wa utambulisho na tokeni za SCIM.
- **Watu** na **Nafasi**: mialiko, kujiunga, mabadiliko ya majukumu, kuondolewa na kukabidhiwa kwa maudhui, na mtu aliyeshindwa kujiunga kwa sababu nafasi zote zilikuwa zimechukuliwa.
- **Sera**, **Modeli**, **Ulinzi wa data**, **Matumizi**, **Uhifadhi** na **Uhifadhi kwa sababu za kisheria**: kila mpangilio ambao msimamizi hubadilisha, na wakati ulinzi wa data unapoficha taarifa katika ujumbe au kuuzuia.
- **Vitendo vya msaidizi**: kila mara mtu anaporuhusu Dvina kutumia programu, kufungua tovuti au kutumia kompyuta, au kuisimamisha.
- **Kushiriki**, **Data** na **Majedwali**: kinachoshirikiwa na nani, viungo vya umma, uhamishaji wa data, na nani alifanya hoja kwenye jedwali.
- **Funguo za API**, **Webhooks**, **Malengo** na **Kumbukumbu ya ukaguzi**: funguo na webhooks, malengo ya kazi, na mabadiliko ya uhamishaji na maeneo ya kutuma kumbukumbu yenyewe.

Kila tukio hutaja aliyelifanya: mwanachama, msimamizi, mtoa huduma wako wa utambulisho, Dvina au msaidizi.

## Tafuta tukio

1. Fungua Mipangilio na uchague **Kumbukumbu ya ukaguzi**.
2. Chagua **Matukio**.
3. Punguza orodha kwa kutumia **Tafuta** (kitendo, mtu au anwani), **Kundi**, **Mtu**, **Kuanzia** na **Hadi**.
4. Chagua tukio ili kuona maelezo yake: **Lini**, **Nani**, **Anwani ya IP**, **Kitendo**, **Lengwa** na **Kifaa**.

Matukio mapya zaidi yanaonekana kwanza. Chagua **Onyesha zaidi** ili kuona ya zamani.

## Hamisha kumbukumbu

1. Katika **Matukio**, weka vichujio vya unachotaka kuhamisha.
2. Chagua **Hamisha kama CSV** kwa lahajedwali, au **Hamisha kama JSON** kwa zana.

Ikiwa kuna matukio mengi, yale mapya zaidi pekee ndiyo yanayohamishwa, na Dvina hukujulisha. Punguza kipindi cha tarehe ili kuhamisha yaliyobaki. Kila uhamishaji pia hurekodiwa katika kumbukumbu.

## Ona nani alifanya hoja kwenye jedwali

Mmiliki wa jedwali na wasimamizi wanaweza kuona kila mara mtu alipofanya hoja kwenye jedwali hilo. Fungua kidirisha cha kushiriki cha jedwali, chagua **Watu wenye ufikiaji**, kisha **Nani alifanya hoja kwenye jedwali hili**. Kila rekodi huonyesha **Safu mlalo** ngapi zilirejeshwa na hoja ilitoka **Wapi**: kwenye gumzo, kadi au uchanganuzi. Angalia [Dhibiti safu mlalo na safu wima ambazo watu wanaona](/docs/connectors/row-and-column-access).

## Tuma matukio kwenye SIEM yako

1. Katika Mipangilio › **Kumbukumbu ya ukaguzi**, chini ya **Maeneo ya kutuma kwenye SIEM**, chagua **Ongeza eneo la kutuma**.
2. Chagua SIEM yako, kisha upe eneo hilo **Jina**.
3. Jaza sehemu za **Muunganisho** za SIEM yako (angalia hapa chini), kisha chagua **Ongeza**.

Kwa eneo la kutuma kupitia webhook, Dvina huonyesha **Siri ya kusaini** mara moja. Itumie kuhakiki saini ya kila ombi.

| SIEM                          | Cha kuweka                                                                                                                                                                                                                                            |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | Weka URL yako ya HTTP Event Collector (…/services/collector/event) kama **URL**, kisha weka tokeni yake baada ya “Splunk ” kwenye kichwa cha Authorization chini ya **Vichwa**.                                                                                                  |
| **Microsoft Sentinel**        | Unda sehemu ya kupokea data na kanuni kwa ajili ya jedwali maalumu, kisha upe usajili wa programu jukumu la Monitoring Metrics Publisher kwenye kanuni hiyo. Kisha weka **Sehemu ya kupokea data**, **Kitambulisho cha mpangaji**, **Kitambulisho cha mteja**, **Siri ya mteja**, **Kitambulisho cha kanuni** na **Mtiririko**. |
| **IBM QRadar**                | Ongeza chanzo cha kumbukumbu cha TLS Syslog chenye Universal LEEF, kisha weka **Seva** yake na **Mlango** wa TLS.                                                                                                                                                               |
| **Google SecOps (Chronicle)** | Unda mlisho wa webhook. Weka URL ya sehemu yake ya kupokea data kama **URL**, kisha weka ufunguo wako wa API ya Google Cloud na ufunguo wa siri wa mlisho chini ya **Vichwa**.                                                                                                                |

Dvina pia ina maeneo ya kutuma data kwa Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix na LogRhythm, seva za syslog kama Wazuh au Graylog, na **Webhook maalumu** kwa sehemu yoyote ya kupokea data kupitia HTTPS.

> [!NOTE]
> Eneo la kutuma data linahitaji anwani ya HTTPS inayofikika kwa umma au seva ya syslog inayofikika kwa umma.

### Dhibiti eneo la kutuma data

Chagua eneo la kutuma data ili uone **Hali** yake, idadi ya matukio **Yaliyotumwa**, wakati **Lilipotuma mara ya mwisho** na **Hitilafu ya mwisho** yoyote.

- Ili kusitisha kwa muda, zima **Tuma matukio**.
- Ili kutuma matukio mara moja badala ya kusubiri, chagua **Tuma sasa**.
- Ili kuacha kutuma matukio huko, chagua **Futa eneo la kutuma data…**.

Eneo la kutuma data lenye hali ya **Inashindwa, inajaribu tena** huendelea kujaribu lenyewe.

## Yanayohusiana

- [Kuingia mara moja na usanidi wa akaunti](/docs/teams/sso)
- [Wanachama na majukumu](/docs/teams/members-and-roles)
- [Dvina kwa timu na kampuni](/docs/teams/overview)
- [Faragha na data](/docs/help/privacy-and-data)