# Audit jurnalidan foydalaning

> Livespace’ingizda kim, nima va qachon qilganini ko‘ring, jurnalni eksport qiling va har bir hodisani SIEM tizimingizga uzating.

Audit jurnali Livespace’ingizda kim, nima, qachon va qayerdan qilganini qayd etadi. Unga faqat yangi yozuvlar qo‘shiladi va hech bir hodisa qayd etilmay qolmaydi. Jurnalda qidirishingiz, uni CSV yoki JSON formatida eksport qilishingiz yoki har bir hodisani xavfsizlik vositalaringizga uzatishingiz mumkin.

Audit jurnali Enterprise tarifiga kiradi. Egalar va administratorlar uni Sozlamalar › **Audit jurnali** orqali ochadi.

## Nimalar qayd etiladi

Hodisalar yo‘nalishlar bo‘yicha guruhlanadi. Ularni shu yo‘nalishlar bo‘yicha filtrlashingiz mumkin:

- **Tizimga kirish**, **Yagona hisob orqali kirish**, **Hisoblarni avtomatik boshqarish (SCIM)** va **Ikki bosqichli tasdiqlash**: tizimga kirishlar, muvaffaqiyatsiz va bloklangan kirishlar, tizimdan chiqishlar, identifikatsiya provayderi va SCIM tokenidagi o‘zgarishlar.
- **Odamlar** va **O‘rinlar**: takliflar, qo‘shilishlar, rollarning o‘zgarishi, a’zolarning olib tashlanishi va kontentning boshqa shaxsga topshirilishi, shuningdek, barcha o‘rinlar band bo‘lgani uchun kimdir qo‘shila olmagan holatlar.
- **Siyosatlar**, **Modellar**, **Ma’lumotlarni himoyalash**, **Foydalanish**, **Saqlash muddati** va **Huquqiy saqlash talablari**: administrator o‘zgartirgan har bir sozlama hamda ma’lumotlarni himoyalash tizimi xabarni niqoblagan yoki bloklagan holatlar.
- **Yordamchi amallari**: kimdir Dvina’ga ilovadan foydalanish, saytni ochish yoki kompyuterdan foydalanishga ruxsat bergan yoki uni to‘xtatgan har bir holat.
- **Ulashish**, **Ma’lumotlar** va **Jadvallar**: nima va kim bilan ulashilgani, ommaviy havolalar, eksportlar va jadvalga kim so‘rov yuborgani.
- **API kalitlari**, **Vebhuklar**, **Maqsadlar** va **Audit jurnali**: kalitlar va vebhuklar, vazifalarga belgilangan maqsadlar hamda jurnalning o‘z eksportlari va yuborish manzillaridagi o‘zgarishlar.

Har bir hodisada uni kim amalga oshirgani ko‘rsatiladi: a’zo, administrator, identifikatsiya provayderingiz, Dvina yoki yordamchi.

## Hodisani toping

1. Sozlamalarni oching va **Audit jurnali**ni tanlang.
2. **Hodisalar**ni tanlang.
3. **Qidiruv** (amal, shaxs yoki manzil), **Yo‘nalish**, **Shaxs**, **Boshlanish** va **Tugash** orqali ro‘yxatni toraytiring.
4. Tafsilotlarini ko‘rish uchun hodisani tanlang: **Qachon**, **Kim**, **IP manzil**, **Amal**, **Obyekt** va **Qurilma**.

Eng yangi hodisalar birinchi ko‘rsatiladi. Oldingi hodisalarni ko‘rish uchun **Ko‘proq ko‘rsatish**ni tanlang.

## Jurnalni eksport qiling

1. **Hodisalar** bo‘limida eksport qilmoqchi bo‘lgan hodisalaringiz uchun filtrlarni sozlang.
2. Elektron jadval uchun **CSV formatida eksport qilish**ni yoki biror vositada ishlatish uchun **JSON formatida eksport qilish**ni tanlang.

Hodisalar ko‘p bo‘lsa, faqat eng yangilari eksport qilinadi va Dvina bu haqda sizga xabar beradi. Qolganlarini eksport qilish uchun sana oralig‘ini toraytiring. Har bir eksport ham jurnalda qayd etiladi.

## Jadvalga kim so‘rov yuborganini ko‘ring

Jadval egasi va administratorlar unga kimdir so‘rov yuborgan har bir holatni ko‘rishi mumkin. Jadvalning ulashish panelini oching, **Ruxsati bor odamlar**ni, keyin **Bu jadvalga kim so‘rov yuborgan**ni tanlang. Har bir yozuvda nechta **Qator** qaytarilgani va so‘rov **Qayerdan** kelgani ko‘rsatiladi: chat, kartochka yoki tahliliy xulosadan. [Odamlar qaysi qator va ustunlarni ko‘rishini boshqaring](/docs/connectors/row-and-column-access) sahifasiga qarang.

## Hodisalarni SIEM tizimingizga yuboring

1. Sozlamalar › **Audit jurnali** bo‘limidagi **SIEM manzillari** ostida **Manzil qo‘shish**ni tanlang.
2. SIEM tizimingizni tanlang, keyin manzilga **Nom** bering.
3. SIEM tizimingiz uchun **Ulanish** maydonlarini to‘ldiring (quyiga qarang), keyin **Qo‘shish**ni tanlang.

Vebhuk manzili uchun Dvina **Imzolash siri**ni faqat bir marta ko‘rsatadi. Har bir so‘rovning imzosini tekshirish uchun undan foydalaning.

| SIEM                          | Nima kiritish kerak                                                                                                                                                                                                                                            |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | HTTP Event Collector manzilingizni (…/services/collector/event) **URL** sifatida kiriting. Uning tokenini esa **Sarlavhalar** bo‘limidagi Authorization sarlavhasida “Splunk ” dan keyin kiriting.                                                                                                  |
| **Microsoft Sentinel**        | Maxsus jadval uchun ma’lumot yig‘ish endpointi va qoidasini yarating, so‘ng ro‘yxatdan o‘tkazilgan ilovaga shu qoida uchun Monitoring Metrics Publisher rolini bering. Keyin **Endpoint**, **Tenant identifikatori**, **Mijoz identifikatori**, **Mijoz siri**, **Qoida identifikatori** va **Oqim**ni kiriting. |
| **IBM QRadar**                | Universal LEEF formatidagi TLS Syslog jurnal manbasini qo‘shing, so‘ng uning **Host** manzili va TLS **Port**ini kiriting.                                                                                                                                                               |
| **Google SecOps (Chronicle)** | Webhook oqimini yarating. Uning endpoint manzilini **URL** sifatida kiriting, so‘ng **Sarlavhalar** bo‘limiga Google Cloud API kalitingizni va oqimning maxfiy kalitini kiriting.                                                                                                                |

Dvina’da Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix va LogRhythm uchun, shuningdek, Wazuh yoki Graylog kabi syslog serverlari uchun ham yuborish manzillari mavjud. Istalgan HTTPS endpointi uchun **Maxsus webhook** ham bor.

> [!NOTE]
> Yuborish manzili ommaga ochiq HTTPS manzili yoki ommaga ochiq syslog hosti bo‘lishi kerak.

### Yuborish manzilini boshqarish

Yuborish manzilini tanlab, uning **Holati**, nechta hodisa **Yuborilgan**i, **Oxirgi yuborish** vaqti va **Oxirgi xato**ni ko‘ring.

- Yuborishni vaqtincha to‘xtatish uchun **Hodisalarni yuborish**ni o‘chiring.
- Hodisalarni kutmasdan darhol yuborish uchun **Hozir yuborish**ni tanlang.
- Bu manzilga yuborishni to‘xtatish uchun **Yuborish manzilini o‘chirish…**ni tanlang.

**Xatolik, qayta urinilmoqda** holatidagi yuborish manzili avtomatik ravishda qayta urinishda davom etadi.

## Tegishli sahifalar

- [Yagona kirish va hisoblarni tayyorlash](/docs/teams/sso)
- [A’zolar va rollar](/docs/teams/members-and-roles)
- [Jamoalar va kompaniyalar uchun Dvina](/docs/teams/overview)
- [Maxfiylik va ma’lumotlar](/docs/help/privacy-and-data)