Olay günlüğünde arama yapın

Olay Günlükleri, cihazın denetim izidir: her API isteği, oturum açma, tespit, yapılandırma değişikliği, hata ve yavaş istek — her biri, hattın tamamında izleyebileceğiniz bir korelasyon kimliğiyle damgalanır.

Neye ihtiyacım var?

Lisans

Any

Rol

admin_userviewer

Ön koşullar

• admin_user, superadmin, viewer ya da auditor olarak oturum açtınız. Dördü de bu sayfayı okur.
• Temizleme süpürmesini bu sayfadan yalnızca superadmin çalıştırabilir.
• Saklama pencereleri ve uygulama, burada değil Ayarlar altında değiştirilir.

Her olay bir Kategori taşır — İstek, Güvenlik, Denetim, Hata ya da Performans — ve satırın ne kadar saklanacağına olay türü değil, kategori karar verir.

Screenshot pendingAltı kategori sayı kartı, arama ve kategori filtre çubuğu ile olaylar tablosunu gösteren Olay Günlükleri sayfası/assets/screenshots/event-logs@0.4.png

Bir olayı bulun

Bir isteği uçtan uca izleyin

Her istek bir korelasyon kimliğiyle damgalanır ve hattın o isteği işlerken yazdığı her olay aynı kimliği taşır.

Bir yapılandırma değişikliğini kanıtlayın

Saklama politikasını denetleyin

Araç çubuğu, sabit kodlanmış değil politikadan okunan canlı bir saklama satırı taşır. Bu satırda ya Saklama (uygulanıyor): {windows} ya da Saklama (tanımlı, UYGULANMIYOR): {windows} yazar ve 0 olarak ayarlanmış bir kategori sıfır gün yerine hiç silinmez biçiminde gösterilir.

Gönderilen pencereler

Güvenlik penceresinin bir alt sınırı vardır: uygulama açıkken ağ geçidi 1 ile 179 gün arasındaki her değeri reddeder; çünkü bu, AB Yapay Zeka Yasası'nın dağıtıcılar için belirlediği altı aylık asgari sürenin içindeki tespit kanıtlarını silerdi. Bunun yerine o kategori için süpürmeyi kapatmak üzere 0 kullanın.

Alan başvurusu

Tablo sütunları

Her kategori neyi tutar

Sınıflandırılmış tam liste — her tür, kategorisi ve onu hangi akışın okuduğu — üretilmiş olay türü başvurusudur. Okuyucular tür kümelerini kendi izin listelerini tutmak yerine o kayıt defterinden türetir; böylece yeni kaydedilen bir tür, ikinci bir düzenleme gerekmeden ait olduğu her yerde görünür.

Doğrulama

1. Oturumu kapatıp yeniden açın. Bir yenilemede Güvenlik kategorisinde AUTH_SUCCESS olay türlü bir satır görünür.
2. Herhangi bir yönetim nesnesini değiştirin — bir filtreyi yeniden adlandırın, bir kiracıyı düzenleyin. Denetim kategorisinde, değişen alanları adlandıran bir RESOURCE_UPDATED satırı görünür.
3. İstekten türeyen herhangi bir satırda İsteği İzle seçin. Gerçek iş yapmış bir istek için iz birden fazla olay döndürür.
4. Saklama satırı beş kategoriyi adlandırır ve uygulamanın açık olup olmadığını belirtir.

Başarısız olursa

• Kayıt bulunamadı. — filtreler her şeyi dışarıda bırakıyor. Günlüğün boş olduğuna karar vermeden önce Kategori alanını, arama kutusunu ve iki tarihi de temizleyin.
• Eski Günlükleri Temizle düğmesi 403 dönüyor — süpürme yalnızca superadmin içindir, oysa sayfanın kendisi admin_user için açılır. Düğme diğer roller için gizlenmez, bu yüzden superadmin olmayan bir yönetici düğmeyi görür ama kullanamaz.
• Araç çubuğunda Saklama politikası okunamadı — politika okunamadı. Arayüz, arkasında duramayacağı bir sayı yazdırmak yerine bunu söyler.
• Süpürme Retention is not enforced — nothing was deleted. bildiriyor — bu bir arıza değil, varsayılan durumdur. Veri Saklama altından uygulamayı açın.
• Enforcing a {n}-day window on SECURITY would delete detection evidence inside the six-month minimum the AI Act sets for deployers. Use 0 to disable the sweep for this category instead. — denediğiniz değer alt sınırın altında.
• Günlükler temizlenemedi — süpürmenin kendisi hata verdi. Ağ geçidi günlüklerini denetleyin; politika değişmemiştir.

Sonraki adımlar

• Veri Saklama — bir pencereyi değiştirin ya da uygulamayı açın.
• Tüm Tespitler — bu günlüğün tespit alt kümesi; sohbet, eklenti ve belge depolarıyla birleştirilmiş hâli.
• Erişim Denetimi — denetim izini hangi rollerin okuyacağına karar verin.