# Denetim günlüğünü kullanın

> Livespace'inizde kimin neyi, ne zaman yaptığını görün, günlüğü dışa aktarın ve her olayı SIEM'inize iletin.

Denetim günlüğü, Livespace'inizde kimin neyi, ne zaman ve nereden yaptığını kaydeder. Günlüğe yalnızca yeni kayıtlar eklenebilir ve hiçbir işlem kayda alınmadan geçemez. Günlükte arama yapabilir, CSV veya JSON olarak dışa aktarabilir ya da her olayı güvenlik araçlarınıza iletebilirsiniz.

Denetim günlüğü Enterprise planına dahildir. Sahipler ve yöneticiler, Ayarlar › **Denetim Günlüğü** bölümünden günlüğü açabilir.

## Neler kaydedilir?

Olaylar alanlara göre gruplandırılır. Şu alanlara göre filtreleme yapabilirsiniz:

- **Oturum açma**, **Tek oturum açma**, **Kullanıcı sağlama (SCIM)** ve **İki adımlı doğrulama**: oturum açma işlemleri, başarısız ve engellenen oturum açma girişimleri, oturum kapatma işlemleri, kimlik sağlayıcısı ve SCIM belirteci değişiklikleri.
- **Kişiler** ve **Kullanıcı yerleri**: davetler, katılımlar, rol değişiklikleri, kullanıcıların çıkarılması ve içerik devri; ayrıca tüm kullanıcı yerleri dolu olduğu için katılamayan kişiler.
- **Politikalar**, **Modeller**, **Veri koruma**, **Kullanım**, **Saklama** ve **Yasal saklama**: yöneticilerin değiştirdiği tüm ayarlar ve veri korumanın bir mesajı maskelediği veya engellediği durumlar.
- **Asistan eylemleri**: birinin Dvina'nın bir uygulamayı kullanmasına, bir siteyi açmasına veya bilgisayarı kullanmasına izin verdiği ya da bu işlemleri durdurduğu her durum.
- **Paylaşım**, **Veriler** ve **Tablolar**: nelerin kiminle paylaşıldığı, herkese açık bağlantılar, dışa aktarma işlemleri ve bir tabloyu kimin sorguladığı.
- **API anahtarları**, **Webhook'lar**, **Hedefler** ve **Denetim günlüğü**: anahtarlar ve webhook'lar, görevlerdeki hedefler ve günlüğün kendi dışa aktarma işlemleri ile gönderim hedeflerinde yapılan değişiklikler.

Her olayda, işlemi kimin yaptığı belirtilir: bir üye, bir yönetici, kimlik sağlayıcınız, Dvina veya asistan.

## Bir olayı bulun

1. Ayarlar'ı açın ve **Denetim Günlüğü** seçeneğini seçin.
2. **Olaylar** seçeneğini seçin.
3. **Ara** (bir eylem, kişi veya adres), **Alan**, **Kişi**, **Başlangıç** ve **Bitiş** filtreleriyle listeyi daraltın.
4. Ayrıntılarını görmek için bir olay seçin: **Zaman**, **Kişi**, **IP Adresi**, **Eylem**, **Hedef** ve **Cihaz**.

En yeni olaylar önce gösterilir. Daha eski olayları görmek için **Daha fazla göster** seçeneğini seçin.

## Günlüğü dışa aktarın

1. **Olaylar** bölümünde, dışa aktarmak istediğiniz kayıtlar için filtreleri ayarlayın.
2. Bir hesap tablosunda kullanmak için **CSV olarak dışa aktar**, bir araçta kullanmak için **JSON olarak dışa aktar** seçeneğini seçin.

Çok fazla olay varsa yalnızca en yenileri dışa aktarılır ve Dvina bunu size bildirir. Kalanları dışa aktarmak için tarih aralığını daraltın. Her dışa aktarma işlemi de günlüğe kaydedilir.

## Bir tabloyu kimin sorguladığını görün

Bir tablonun sahibi ve yöneticiler, tabloya yapılan her sorguyu görebilir. Tablonun paylaşım panelini açın, **Erişimi olan kişiler** seçeneğini, ardından **Bu tabloyu kim sorguladı** seçeneğini seçin. Her kayıt, kaç **Satır** döndürüldüğünü ve sorgunun **Kaynak** bilgisini gösterir: bir sohbet, kart veya içgörü. Bkz. [Kişilerin hangi satır ve sütunları görebileceğini kontrol edin](/docs/connectors/row-and-column-access).

## Olayları SIEM'inize gönderin

1. Ayarlar › **Denetim Günlüğü** bölümünde, **SIEM gönderim hedefleri** altında **Gönderim Hedefi Ekle** seçeneğini seçin.
2. SIEM'inizi seçin, ardından gönderim hedefine bir **Ad** verin.
3. SIEM'iniz için **Bağlantı** alanlarını doldurun (aşağıya bakın), ardından **Ekle** seçeneğini seçin.

Bir webhook gönderim hedefi için Dvina, **İmzalama sırrı** değerini yalnızca bir kez gösterir. Her isteğin imzasını doğrulamak için bu değeri kullanın.

| SIEM                          | Girilecek bilgiler                                                                                                                                                                                                                                       |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | HTTP Event Collector URL'nizi (…/services/collector/event) **URL** alanına, token'ını ise **Üst Bilgiler** bölümündeki Authorization üst bilgisine “Splunk ” ifadesinden sonra girin.                                                                         |
| **Microsoft Sentinel**        | Özel bir tablo için veri toplama uç noktası ve kuralı oluşturun. Bir uygulama kaydına bu kural üzerinde Monitoring Metrics Publisher rolünü verin. Ardından **Uç Nokta**, **Kiracı Kimliği**, **İstemci Kimliği**, **İstemci Gizli Anahtarı**, **Kural Kimliği** ve **Akış** bilgilerini girin. |
| **IBM QRadar**                | Universal LEEF kullanan bir TLS Syslog günlük kaynağı ekleyin, ardından **Ana Bilgisayar** ve TLS **Bağlantı Noktası** bilgilerini girin.                                                                                                                   |
| **Google SecOps (Chronicle)** | Bir webhook akışı oluşturun. Uç nokta URL'sini **URL** alanına, Google Cloud API anahtarınızı ve akışın gizli anahtarını ise **Üst Bilgiler** bölümüne girin.                                                                                               |

Dvina ayrıca Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix ve LogRhythm için hedefler, Wazuh veya Graylog gibi syslog sunucuları için hedefler ve herhangi bir HTTPS uç noktası için **Özel webhook** sunar.

> [!NOTE]
> Hedefin herkese açık bir HTTPS adresi veya herkese açık bir syslog ana bilgisayarı olması gerekir.

### Hedefi yönetin

Bir hedef seçerek **Durum** bilgisini, **Gönderilen** olay sayısını, **Son Gönderim** zamanını ve varsa **Son Hata** bilgisini görüntüleyin.

- Gönderimi duraklatmak için **Olayları Gönder** seçeneğini kapatın.
- Beklemeden hemen olay göndermek için **Şimdi Gönder** seçeneğini seçin.
- Bu hedefe gönderimi durdurmak için **Hedefi Sil…** seçeneğini seçin.

**Başarısız, yeniden deneniyor** durumundaki bir hedef, otomatik olarak denemeye devam eder.

## İlgili konular

- [Tek oturum açma ve kullanıcı sağlama](/docs/teams/sso)
- [Üyeler ve roller](/docs/teams/members-and-roles)
- [Ekipler ve şirketler için Dvina](/docs/teams/overview)
- [Gizlilik ve veriler](/docs/help/privacy-and-data)