# Sử dụng nhật ký kiểm toán

> Xem ai đã làm gì và khi nào trong Livespace của bạn, xuất nhật ký và truyền mọi sự kiện đến SIEM của bạn.

Nhật ký kiểm toán ghi lại ai đã làm gì, khi nào và từ đâu trong Livespace của bạn. Nhật ký chỉ cho phép thêm bản ghi mới và không hoạt động nào có thể bỏ qua việc ghi nhật ký. Bạn có thể tìm kiếm, xuất nhật ký dưới dạng CSV hoặc JSON, hoặc truyền mọi sự kiện đến các công cụ bảo mật của mình.

Nhật ký kiểm toán có trong gói Enterprise. Chủ sở hữu và quản trị viên có thể mở nhật ký trong Cài đặt › **Nhật ký kiểm toán**.

## Những gì được ghi lại

Các sự kiện được nhóm theo lĩnh vực để bạn có thể lọc:

- **Đăng nhập**, **Đăng nhập một lần**, **Cấp phát (SCIM)** và **Xác minh hai bước**: các lần đăng nhập, đăng nhập thất bại và bị chặn, đăng xuất, cùng các thay đổi về nhà cung cấp danh tính và mã thông báo SCIM.
- **Thành viên** và **Chỗ người dùng**: lời mời, lượt tham gia, thay đổi vai trò, việc xóa thành viên và bàn giao nội dung, cùng trường hợp không thể tham gia vì đã hết chỗ.
- **Chính sách**, **Mô hình**, **Bảo vệ dữ liệu**, **Mức sử dụng**, **Lưu giữ dữ liệu** và **Giữ lại dữ liệu phục vụ pháp lý**: mọi cài đặt mà quản trị viên thay đổi và các lần tính năng bảo vệ dữ liệu che hoặc chặn tin nhắn.
- **Hành động của trợ lý**: mỗi lần có người cho phép Dvina sử dụng ứng dụng, mở trang web hoặc sử dụng máy tính, hoặc dừng các hành động đó.
- **Chia sẻ**, **Dữ liệu** và **Bảng**: nội dung được chia sẻ và người nhận, liên kết công khai, các lần xuất dữ liệu và người đã truy vấn bảng.
- **Khóa API**, **Webhook**, **Mục tiêu** và **Nhật ký kiểm toán**: khóa và webhook, mục tiêu của tác vụ, cùng các thay đổi đối với việc xuất nhật ký và đích nhận nhật ký.

Mỗi sự kiện đều ghi rõ người thực hiện: thành viên, quản trị viên, nhà cung cấp danh tính của bạn, Dvina hoặc trợ lý.

## Tìm sự kiện

1. Mở Cài đặt và chọn **Nhật ký kiểm toán**.
2. Chọn **Sự kiện**.
3. Thu hẹp danh sách bằng **Tìm kiếm** (hành động, người hoặc địa chỉ), **Lĩnh vực**, **Người**, **Từ** và **Đến**.
4. Chọn một sự kiện để xem chi tiết: **Thời điểm**, **Người thực hiện**, **Địa chỉ IP**, **Hành động**, **Đối tượng** và **Thiết bị**.

Các sự kiện mới nhất xuất hiện trước. Chọn **Hiển thị thêm** để xem các sự kiện cũ hơn.

## Xuất nhật ký

1. Trong **Sự kiện**, đặt bộ lọc cho những nội dung bạn muốn xuất.
2. Chọn **Xuất dưới dạng CSV** để dùng trong bảng tính, hoặc **Xuất dưới dạng JSON** để dùng trong công cụ.

Nếu có nhiều sự kiện, chỉ các sự kiện mới nhất được xuất và Dvina sẽ thông báo cho bạn. Thu hẹp khoảng ngày để xuất phần còn lại. Mỗi lần xuất cũng được ghi vào nhật ký.

## Xem ai đã truy vấn bảng

Chủ sở hữu bảng và quản trị viên có thể xem từng lần có người truy vấn bảng. Mở bảng điều khiển chia sẻ của bảng, chọn **Người có quyền truy cập**, rồi chọn **Ai đã truy vấn bảng này**. Mỗi mục cho biết số **Hàng** được trả về và truy vấn đến **Từ** đâu: cuộc trò chuyện, thẻ hoặc thông tin chuyên sâu. Xem [Kiểm soát những hàng và cột mà mọi người được xem](/docs/connectors/row-and-column-access).

## Gửi sự kiện đến SIEM của bạn

1. Trong Cài đặt › **Nhật ký kiểm toán**, ở mục **Đích nhận SIEM**, chọn **Thêm đích nhận**.
2. Chọn SIEM của bạn, rồi đặt **Tên** cho đích nhận.
3. Điền các trường **Kết nối** cho SIEM của bạn (xem bên dưới), rồi chọn **Thêm**.

Với đích nhận webhook, Dvina chỉ hiển thị **Khóa bí mật ký** một lần. Dùng khóa này để kiểm tra chữ ký của từng yêu cầu.

| SIEM                          | Thông tin cần nhập                                                                                                                                                                                                                                            |
| ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Splunk**                    | Nhập URL HTTP Event Collector (…/services/collector/event) của bạn vào **URL**, và nhập token của URL đó sau “Splunk ” trong tiêu đề Authorization ở mục **Tiêu đề**.                                                                                                  |
| **Microsoft Sentinel**        | Tạo điểm cuối và quy tắc thu thập dữ liệu cho một bảng tùy chỉnh, rồi cấp vai trò Monitoring Metrics Publisher trên quy tắc đó cho một ứng dụng đã đăng ký. Sau đó nhập **Điểm cuối**, **ID đối tượng thuê**, **ID máy khách**, **Bí mật máy khách**, **ID quy tắc** và **Luồng**. |
| **IBM QRadar**                | Thêm nguồn nhật ký TLS Syslog với Universal LEEF, rồi nhập **Máy chủ** và **Cổng** TLS của nguồn đó.                                                                                                                                                               |
| **Google SecOps (Chronicle)** | Tạo một nguồn cấp webhook. Nhập URL điểm cuối của nguồn cấp vào **URL**, rồi nhập khóa API Google Cloud và khóa bí mật của nguồn cấp vào mục **Tiêu đề**.                                                                                                                |

Dvina cũng có các đích nhận cho Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix và LogRhythm, các máy chủ syslog như Wazuh hoặc Graylog, cùng **Webhook tùy chỉnh** cho bất kỳ điểm cuối HTTPS nào.

> [!NOTE]
> Đích nhận cần có địa chỉ HTTPS công khai hoặc máy chủ syslog công khai.

### Quản lý đích nhận

Chọn một đích nhận để xem **Trạng thái**, số sự kiện **Đã gửi**, **Lần gửi gần nhất** và **Lỗi gần nhất**, nếu có.

- Để tạm dừng, tắt **Gửi sự kiện**.
- Để gửi sự kiện ngay thay vì chờ, chọn **Gửi ngay**.
- Để ngừng gửi đến đích nhận đó, chọn **Xóa đích nhận…**.

Đích nhận có trạng thái **Gửi không thành công, đang thử lại** sẽ tiếp tục tự động thử lại.

## Nội dung liên quan

- [Đăng nhập một lần và cấp phát](/docs/teams/sso)
- [Thành viên và vai trò](/docs/teams/members-and-roles)
- [Dvina dành cho nhóm và doanh nghiệp](/docs/teams/overview)
- [Quyền riêng tư và dữ liệu](/docs/help/privacy-and-data)