Dzienniki audytu

Dostępne dla: Enterprise
Konfigurowane przez: administratorów firmy

Dzienniki audytu umożliwiają administratorom organizacji, posiadającym odpowiednie uprawnienia, śledzenie aktywności użytkowników w organizacji Miro. Dzienniki są niezwykle przydatne podczas badania problemu lub uzyskiwania szczegółowego raportu na temat ważnych wydarzeń (na przykład zmiany ustawień globalnych zabezpieczeń, zaproszenia nowych użytkowników lub tworzenie nowych tablic).

✏️ Aktualnie wydarzenia są rejestrowane od momentu utworzenia subskrypcji Enterprise i przechowywane przez domyślnie 180 dni:
a) Jeśli dokonasz zmiany na wyższą wersję Enterprise z innego abonamentu, wydarzenia będą rejestrowane od chwili aktualizacji.
b) Jeśli przeniesiesz część zespołów do subskrypcji Enterprise, ich dane będą rejestrowane dopiero, gdy staną się częścią subskrypcji.

Dostęp do dzienników audytu 

Aby uzyskać dostęp do dzienników audytu, wykonaj następujące kroki:

1. Przejdź do Ustawień firmy.
2. Na lewym panelu kliknij Bezpieczeństwo > Dzienniki audytu.
3. Możesz filtrować dzienniki audytu, wybierając Zakres dat, Aktora, Kategorię zdarzeń i określone Zdarzenie.
    

Kliknij przycisk Wyświetl zdarzenia, aby zobaczyć zdarzenia pasujące do Twoich kryteriów filtrowania. Czas jest wyświetlany w formacie ISO 8601, w lokalnej strefie czasowej. Możesz zobaczyć szczegóły określonego zdarzenia, klikając menu z 3 kropkami w kolumnie Szczegóły.

✏️ Tylko zdarzenia, które miały miejsce w ciągu ostatnich 90 dni, są dostępne do podglądu.

Eksportowanie dzienników audytu

Możesz eksportować dzienniki w formacie pliku CSV.

W pliku eksportu CSV data i godzina zdarzenia są podawane w formacie ISO 8601, w strefie czasowej UTC. Nie ma limitu liczby rekordów do wyeksportowania na raz, jednak im więcej danych eksportujesz, tym dłużej trwa przygotowanie pliku do pobrania. Pamiętaj również, że popularne aplikacje do pracy z tabelami mają swoje ograniczenia dotyczące ilości danych, które mogą otworzyć.

Aby eksportować dzienniki, kliknij przycisk Export to CSV.

Pasek z szczegółami pliku eksportu pojawi się poniżej. Gdy plik będzie gotowy do pobrania, możesz kliknąć przycisk Download CSV. Plik będzie dostępny do pobrania przez 24 godziny.

✏️ W danym momencie można pobrać tylko jeden plik eksportu na organizację. Kliknięcie przycisku Eksportuj do CSV zastąpi bieżący plik eksportu.

Dostęp do dzienników audytu przez API

Administratorzy mogą używać Audit Log API lub obsługiwanych integracji SIEM, aby programowo uzyskać dostęp do danych z dzienników audytu i je gromadzić.

Usuwanie dzienników audytu

Administratorzy mogą ustalić zasadę retencji dla dzienników audytu. Można wybrać spośród 30, 90, 180 lub 365 dni.

⚠️ Po usunięciu dzienników audytu nie można ich odzyskać.

✏️ Bezterminowa retencja dla dzienników audytu została wycofana.

Aby ustawić okres usuwania, wykonaj następujące kroki:

1. Przejdź do Ustawień firmy.
2. Na lewym panelu kliknij Bezpieczeństwo > Dzienniki audytu.
3. Pod Dziennikami audytu kliknij kartę Ustawienia.
4. Wybierz opcję z listy rozwijanej. Zostaniesz poproszony(-a) o potwierdzenie wyboru.

Wydarzenia w dziennikach audytu

Dzienniki audytu zawierają zapisy o następujących kategoriach wydarzeń: