# ใช้บันทึกการตรวจสอบ

> ดูว่าใครทำอะไร เมื่อใดใน Livespace ของคุณ ส่งออกบันทึก และส่งทุกเหตุการณ์ไปยัง SIEM ของคุณอย่างต่อเนื่อง

บันทึกการตรวจสอบเก็บข้อมูลว่าใครทำอะไร เมื่อใด และจากที่ไหนใน Livespace ของคุณ บันทึกนี้เพิ่มข้อมูลได้อย่างเดียว และไม่มีการดำเนินการใดที่ข้ามการบันทึกได้ คุณสามารถค้นหา ส่งออกเป็น CSV หรือ JSON หรือส่งทุกเหตุการณ์ไปยังเครื่องมือด้านความปลอดภัยของคุณอย่างต่อเนื่องได้

บันทึกการตรวจสอบรวมอยู่ในแผน Enterprise เจ้าของและผู้ดูแลระบบเปิดบันทึกได้ที่การตั้งค่า › **บันทึกการตรวจสอบ**

## สิ่งที่บันทึกไว้

เหตุการณ์จัดกลุ่มตามหมวด ซึ่งคุณใช้กรองได้ดังนี้:

- **การลงชื่อเข้าใช้**, **การลงชื่อเข้าใช้ครั้งเดียว**, **การจัดเตรียมบัญชี (SCIM)** และ **การยืนยันแบบสองขั้นตอน**: การลงชื่อเข้าใช้ การลงชื่อเข้าใช้ที่ไม่สำเร็จและที่ถูกบล็อก การลงชื่อออก และการเปลี่ยนแปลงผู้ให้บริการข้อมูลประจำตัวและโทเค็น SCIM
- **ผู้คน** และ **ที่นั่ง**: การเชิญ การเข้าร่วม การเปลี่ยนบทบาท การนำสมาชิกออกและการส่งมอบเนื้อหา รวมถึงผู้ที่เข้าร่วมไม่ได้เพราะทุกที่นั่งถูกใช้งานแล้ว
- **นโยบาย**, **โมเดล**, **การปกป้องข้อมูล**, **การใช้งาน**, **การเก็บรักษา** และ **การระงับการลบเพื่อเหตุผลทางกฎหมาย**: การตั้งค่าทุกอย่างที่ผู้ดูแลระบบเปลี่ยน และเหตุการณ์ที่การปกป้องข้อมูลปิดบังหรือบล็อกข้อความ
- **การดำเนินการของผู้ช่วย**: ทุกครั้งที่มีผู้อนุญาตให้ Dvina ใช้แอป เปิดเว็บไซต์ หรือใช้คอมพิวเตอร์ หรือสั่งให้หยุด
- **การแชร์**, **ข้อมูล** และ **ตาราง**: สิ่งที่แชร์และผู้ที่ได้รับการแชร์ ลิงก์สาธารณะ การส่งออก และผู้ที่สืบค้นตาราง
- **คีย์ API**, **เว็บฮุก**, **เป้าหมาย** และ **บันทึกการตรวจสอบ**: คีย์และเว็บฮุก เป้าหมายของงาน และการเปลี่ยนแปลงการส่งออกและปลายทางของบันทึกเอง

แต่ละเหตุการณ์ระบุผู้ดำเนินการ ได้แก่ สมาชิก ผู้ดูแลระบบ ผู้ให้บริการข้อมูลประจำตัวของคุณ Dvina หรือผู้ช่วย

## ค้นหาเหตุการณ์

1. เปิดการตั้งค่าแล้วเลือก **บันทึกการตรวจสอบ**
2. เลือก **เหตุการณ์**
3. จำกัดรายการให้แคบลงด้วย **ค้นหา** (การดำเนินการ บุคคล หรือที่อยู่), **หมวด**, **บุคคล**, **ตั้งแต่** และ **ถึง**
4. เลือกเหตุการณ์เพื่อดูรายละเอียด: **เมื่อใด**, **ใคร**, **ที่อยู่ IP**, **การดำเนินการ**, **เป้าหมาย** และ **อุปกรณ์**

เหตุการณ์ล่าสุดจะแสดงก่อน เลือก **แสดงเพิ่มเติม** เพื่อดูเหตุการณ์ที่เก่ากว่า

## ส่งออกบันทึก

1. ใน **เหตุการณ์** ตั้งค่าตัวกรองให้ตรงกับสิ่งที่คุณต้องการส่งออก
2. เลือก **ส่งออกเป็น CSV** สำหรับสเปรดชีต หรือ **ส่งออกเป็น JSON** สำหรับเครื่องมือ

หากมีเหตุการณ์จำนวนมาก ระบบจะส่งออกเฉพาะเหตุการณ์ล่าสุด และ Dvina จะแจ้งให้คุณทราบ จำกัดช่วงวันที่ให้แคบลงเพื่อส่งออกเหตุการณ์ที่เหลือ การส่งออกแต่ละครั้งจะถูกบันทึกไว้ด้วย

## ดูว่าใครสืบค้นตาราง

เจ้าของตารางและผู้ดูแลระบบสามารถดูได้ทุกครั้งที่มีผู้สืบค้นตาราง เปิดแผงแชร์ของตาราง เลือก **ผู้ที่มีสิทธิ์เข้าถึง** แล้วเลือก **ใครสืบค้นตารางนี้** แต่ละรายการแสดงจำนวน **แถว** ที่ได้จากการสืบค้น และแหล่งที่มาของการสืบค้นในช่อง **จาก**: แชต การ์ด หรือข้อมูลเชิงลึก ดู [ควบคุมแถวและคอลัมน์ที่ผู้คนมองเห็น](/docs/connectors/row-and-column-access)

## ส่งเหตุการณ์ไปยัง SIEM ของคุณ

1. ในการตั้งค่า › **บันทึกการตรวจสอบ** ใต้ **ปลายทาง SIEM** เลือก **เพิ่มปลายทาง**
2. เลือก SIEM ของคุณ แล้วตั้ง **ชื่อ** ให้ปลายทาง
3. กรอกช่อง **การเชื่อมต่อ** สำหรับ SIEM ของคุณ (ดูด้านล่าง) แล้วเลือก **เพิ่ม**

สำหรับปลายทางเว็บฮุก Dvina จะแสดง **คีย์ลับสำหรับลงลายเซ็น** เพียงครั้งเดียว ใช้คีย์นี้เพื่อตรวจสอบลายเซ็นของแต่ละคำขอ

| SIEM                          | ข้อมูลที่ต้องกรอก                                                                                                                                                                                                                                            |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | กรอก URL ของ HTTP Event Collector (…/services/collector/event) ในช่อง **URL** และใส่โทเค็นต่อท้าย “Splunk ” ในเฮดเดอร์ Authorization ภายใต้ **เฮดเดอร์**                                                                                                  |
| **Microsoft Sentinel**        | สร้างจุดสิ้นสุดและกฎสำหรับการรวบรวมข้อมูลของตารางแบบกำหนดเอง แล้วกำหนดบทบาท Monitoring Metrics Publisher บนกฎนั้นให้กับการลงทะเบียนแอป จากนั้นกรอก **จุดสิ้นสุด**, **Tenant ID**, **Client ID**, **ข้อมูลลับของไคลเอนต์**, **Rule ID** และ **สตรีม** |
| **IBM QRadar**                | เพิ่มแหล่งบันทึก TLS Syslog ที่ใช้ Universal LEEF แล้วกรอก **โฮสต์** และ **พอร์ต** TLS                                                                                                                                                               |
| **Google SecOps (Chronicle)** | สร้างฟีดเว็บฮุก กรอก URL จุดสิ้นสุดของฟีดในช่อง **URL** จากนั้นใส่คีย์ Google Cloud API และคีย์ลับของฟีดภายใต้ **เฮดเดอร์**                                                                                                                |

Dvina ยังมีปลายทางสำหรับ Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix และ LogRhythm รวมถึงเซิร์ฟเวอร์ syslog เช่น Wazuh หรือ Graylog และ **เว็บฮุกแบบกำหนดเอง** สำหรับจุดสิ้นสุด HTTPS ใดก็ได้

> [!NOTE]
> ปลายทางต้องมีที่อยู่ HTTPS สาธารณะหรือโฮสต์ syslog สาธารณะ

### จัดการปลายทาง

เลือกปลายทางเพื่อดู **สถานะ** จำนวนเหตุการณ์ที่ **ส่งแล้ว** เวลาที่ **ส่งล่าสุด** และ **ข้อผิดพลาดล่าสุด** หากมี

- หากต้องการหยุดชั่วคราว ให้ปิด **ส่งเหตุการณ์**
- หากต้องการส่งเหตุการณ์ทันทีโดยไม่ต้องรอ ให้เลือก **ส่งตอนนี้**
- หากต้องการหยุดส่งไปยังปลายทางนั้น ให้เลือก **ลบปลายทาง…**

ปลายทางที่มีสถานะ **ส่งไม่สำเร็จ กำลังลองใหม่** จะลองส่งใหม่ต่อไปโดยอัตโนมัติ

## ที่เกี่ยวข้อง

- [การลงชื่อเข้าใช้ครั้งเดียวและการจัดเตรียมบัญชี](/docs/teams/sso)
- [สมาชิกและบทบาท](/docs/teams/members-and-roles)
- [Dvina สำหรับทีมและบริษัท](/docs/teams/overview)
- [ความเป็นส่วนตัวและข้อมูล](/docs/help/privacy-and-data)