Integración del registro de auditoría Query Service

La integración del registro de auditoría Query Service de Adobe Experience Platform proporciona registros de las acciones de usuario relacionadas con consultas. Los registros de auditoría son una herramienta esencial para solucionar problemas y cumplir con las políticas de administración de datos corporativos y los requisitos regulatorios. La capacidad permite devolver un registro de acciones para muchos tipos de eventos y filtrar y exportar los registros. Se puede acceder a los registros a través de la interfaz de usuario de Experience Platform o de la API de consulta de auditoría y descargarlos en los formatos de archivo CSV o JSON.

Para obtener más información sobre la interfaz de usuario de registros de auditoría, consulte el documento de información general de registros de auditoría. Para obtener más información sobre cómo realizar llamadas a las API de Experience Platform, consulte la guía de API de registros de auditoría.

NOTE
Se registran las acciones de desalojo de sesión. Para ver los flujos de trabajo de IU, consulte Administrar sesiones del servicio de consultas.

Requisitos previos

Debe tener el permiso Data Governance View User Activity Log habilitado para ver el panel de registro de auditoría en la interfaz de usuario de Experience Platform. El permiso se habilita a través de Adobe Admin Console. Póngase en contacto con el administrador de su organización si no tiene privilegios de administrador para habilitar este permiso. Consulte la documentación de control de acceso para obtener instrucciones completas sobre cómo agregar permisos a través de Admin Console.

Query Service categorías de registros de auditoría audit-log-categories

Las categorías de registro de auditoría proporcionadas por Query Service son las siguientes.

Categoría
Descripción
Query
Esta categoría le permite auditar las ejecuciones de consultas.
Query template
Esta categoría le permite auditar las distintas acciones (crear, actualizar y eliminar) realizadas en una plantilla de consulta.
Scheduled query
Esta categoría le permite auditar las programaciones que se han creado, actualizado o eliminado en Query Service.

Realizar un registro de auditoría Query Service perform-an-audit-log

Para realizar una auditoría de Query Service actividades, seleccione Audits en el panel de navegación izquierdo, seguido del icono de funnel ( Un icono de filtro. ) para mostrar una lista de controles de filtro y ayudar a reducir los resultados.

Panel de registro de auditoría de la interfaz de usuario de Experience Platform con Auditorías en los controles de filtro y navegación izquierdos resaltados.

Desde la ficha Audits del tablero Activity log, puede filtrar todas las acciones de Experience Platform registradas por cualquiera de las Query Service categorías. Los resultados del registro se pueden filtrar aún más en función del período de tiempo en que se ejecutaron, la acción/función realizada o el usuario que implementó la consulta. Consulte la documentación del registro de auditoría para obtener instrucciones completas sobre cómo filtrar los registros en función de la categoría, la acción, el usuario y el estado.

Los datos de registro de auditoría devueltos contienen la siguiente información sobre todas las consultas que cumplen los criterios de filtro seleccionados.

Nombre de columna
Descripción
Timestamp
La fecha y hora exactas de la acción realizada en formato month/day/year hour:minute AM/PM.
Asset Name
El valor del campo Asset Name depende de la categoría elegida como filtro. Al usar la categoría Scheduled query, este es el nombre de programación. Al usar la categoría Query template, este es el nombre de plantilla. Cuando se usa la categoría Query, este es el identificador de sesión
Category
Este campo coincide con la categoría seleccionada por usted en la lista desplegable de filtros.
Action
Esto puede ser crear, eliminar, actualizar o ejecutar. Las acciones disponibles dependen de la categoría elegida como filtro.
User
Este campo proporciona el ID de usuario que ejecutó la consulta.

Panel de auditorías con el registro de actividad filtrado resaltado.

NOTE
La descarga de los resultados del registro en los formatos de archivo CSV o JSON proporciona más detalles de consulta que los mostrados de forma predeterminada en el panel de registro de auditoría.

Panel Detalles

Seleccione cualquier fila de resultados de registro de auditoría para abrir un panel de detalles a la derecha de la pantalla.

Audita la pestaña Registro de actividad del panel con el panel de detalles resaltado.

El panel de detalles se puede usar para encontrar Asset ID y Event status.

El valor de Asset ID cambia según la categoría utilizada en la auditoría.

  • Al usar la categoría Query, Asset ID es el identificador de sesión.
  • Cuando se usa la categoría Query template, Asset ID es el identificador de plantilla con el prefijo templateID:.
  • Cuando se usa la categoría Scheduled query, Asset ID es el identificador de programación con el prefijo scheduleID:.

El valor de Event status cambia según la categoría utilizada en la auditoría.

  • Al usar la categoría Query, el campo Event status proporciona una lista de todos los ID de consulta ejecutados por el usuario dentro de esa sesión.
  • Al usar la categoría Query template, el campo Event status proporciona el nombre de plantilla como prefijo para el estado del evento.
  • Al usar la categoría Query schedule, el campo Event status proporciona el nombre de programación como prefijo para el estado del evento.

Filtros disponibles para Query Service categorías de registro de auditoría available-filters

Los filtros disponibles varían según la categoría seleccionada en la lista desplegable. La siguiente tabla detalla los filtros disponibles para Query Service categorías de registros de auditoría.

Filtro
Descripción
Categoría
Consulte la sección Query Service categorías de registros de auditoría para obtener una lista completa de las categorías disponibles.
Acción
Al hacer referencia a Query Service categorías de auditoría, la actualización es una modificación del formulario existente, la eliminación es la eliminación de la programación o plantilla, la creación es creación de una nueva programación o plantilla y la ejecución es ejecución de una consulta.
Usuario
Introduzca el ID de usuario completo (por ejemplo, johndoe@acme.com) para filtrar por usuario.
Estado
Las opciones Allow, Success y Failure filtran los registros en función del "estado" o del "estado de evento", mientras que la opción Deny filtrará todos los registros.
Fecha
Seleccione una fecha de inicio o de finalización para definir un intervalo de fechas en el que filtrar los resultados.

Próximos pasos

Al leer este documento, entiende mejor la capacidad del registro de auditoría Query Service y cómo se puede utilizar para filtrar las acciones de usuario de Query Service.

Si está usando la funcionalidad de registro de auditoría Query Service para solucionar problemas, se recomienda que lea la guía de solución de problemas.

recommendation-more-help
ccf2b369-4031-483f-af63-a93b5ae5e3fb