Dzienniki audytu

Dostępne dla: Enterprise
Konfigurowane przez: administratorów firmy

Dzienniki inspekcji pozwalają administratorom organizacji z odpowiednimi uprawnieniami śledzić aktywność użytkowników w ich organizacji Miro. Są one niezwykle przydatne podczas badania problemu lub uzyskiwania szczegółowego raportu o ważnych wydarzeniach (np. zmiany w ustawieniach globalnego bezpieczeństwa, zaproszenia nowych użytkowników lub tworzenie nowych tablic).

✏️ Obecnie wydarzenia są rejestrowane od momentu powstania subskrypcji Enterprise i przechowywane przez 180 dni domyślnie:
a) Jeśli przejdziesz na wersję Enterprise z innej wersji, wydarzenia będą rejestrowane od momentu zmiany na wyższą wersję.
b) Jeśli migrujesz niektóre zespoły do subskrypcji Enterprise, ich dane będą rejestrowane tylko gdy staną się częścią subskrypcji.

Dostęp do dzienników audytu 

Aby uzyskać dostęp do dzienników audytu, wykonaj następujące kroki:

1. Przejdź do Ustawienia firmy.
2. W panelu po lewej stronie kliknij Bezpieczeństwo > Dzienniki audytu.
3. Możesz filtrować dzienniki audytu, wybierając Zakres dat, Podmiot, Kategorię zdarzeń oraz konkretny Wydarzenie.
    

Kliknij przycisk Wyświetl wydarzenia, aby przejrzeć wydarzenia odpowiadające Twoim kryteriom filtrowania. Czas wyświetlany jest w formacie ISO 8601, w lokalnej strefie czasowej. Możesz zobaczyć szczegóły konkretnego wydarzenia, klikając menu z 3 kropkami w kolumnie Szczegóły.

✏️ Tylko wydarzenia, które miały miejsce w ciągu ostatnich 90 dni, są dostępne do podglądu.

Eksportowanie dzienników audytu

Możesz eksportować dzienniki w formacie pliku CSV.

W pliku eksportu CSV data i czas wydarzeń są podawane w formacie ISO 8601, strefie czasowej UTC. Nie ma limitu liczby rekordów do wyeksportowania jednocześnie; jednak im więcej danych eksportujesz, tym więcej czasu zajmuje przygotowanie pliku do pobrania. Pamiętaj także, że popularne aplikacje do pracy z tabelami mają ograniczenia dotyczące liczby danych, jakie mogą otworzyć.

Aby wyeksportować dzienniki, kliknij przycisk Eksportuj do CSV.

Pasek z szczegółami pliku eksportu pojawi się poniżej. Gdy plik będzie gotowy do pobrania, możesz kliknąć przycisk Pobierz CSV. Plik będzie dostępny do pobrania przez 24 godziny.

✏️ Obecnie w danym momencie dla jednej organizacji dostępny jest tylko jeden plik do pobrania. Kliknięcie przycisku Eksport do CSV zastąpi aktualny plik eksportu.

Dostęp do dzienników audytu przez API

Administratorzy mogą korzystać z API dziennika audytu lub obsługiwanych integracji SIEM, aby programowo uzyskiwać dostęp do danych dziennika audytu i je gromadzić.

Usuwanie dzienników audytu

Administratorzy mogą ustawić zasadę retencji dla dzienników audytu. Możesz wybrać pomiędzy 30, 90, 180 lub 365 dni.

⚠️ Po usunięciu dzienników audytu nie można ich odzyskać.

✏️ Bezterminowa retencja dla dzienników audytu została wycofana.

Aby ustawić okres usuwania, wykonaj następujące czynności:

1. Przejdź do Ustawienia firmy.
2. W panelu po lewej stronie kliknij Bezpieczeństwo > Dzienniki audytu.
3. W sekcji Dzienniki audytu kliknij kartę Ustawienia.
4. Wybierz opcję z listy rozwijanej. Zostaniesz poproszony o potwierdzenie wyboru.

Zdarzenia w dziennikach audytu

Dzienniki audytu zawierają zapisy o następujących kategoriach zdarzeń: