Registri di audit audit-logs

Al fine di aumentare la trasparenza e la visibilità delle attività eseguite nel sistema, Adobe Experience Platform consente di controllare le attività degli utenti per vari servizi e funzionalità sotto forma di "registri di audit". Questi registri costituiscono un audit trail che può essere utile per risolvere eventuali problemi in Experience Platform e aiutare la tua azienda a rispettare in modo efficace le politiche aziendali di gestione dei dati e i requisiti normativi.

In un certo senso, un registro di controllo comunica a chi ha eseguito cosa azione e quando. Ogni azione registrata contiene metadati che indicano il tipo di azione, la data e l’ora, l’ID e-mail dell’utente che l’ha eseguita e altri attributi relativi al tipo di azione.

NOTE
I metadati per le azioni Aggiungi utente e Rimuovi utente nella risorsa Ruolo non conterranno l'ID e-mail dell'utente che ha eseguito l'azione. Nei registri viene invece visualizzato l’ID e-mail generato dal sistema (system@adobe.com).

Questo documento descrive i registri di audit in Experience Platform e spiega come visualizzarli e gestirli nell’interfaccia utente o nell’API.

Tipi di eventi acquisiti dai registri di audit category

La tabella seguente illustra le azioni per le quali le risorse vengono registrate dai registri di audit:

Risorsa
Azioni
Controllo degli accessi regola (basato su attributi accesso controllo)
  • Creare
  • Aggiornamento
  • Elimina
Account (Adobe Systems)
  • Creare
  • Aggiornamento
  • Elimina
Attribution AI istanza
  • Creare
  • Aggiornamento
  • Elimina
  • Abilita
  • Disabilita
Registri di controllo
  • Esporta
Classe
  • Creare
  • Aggiornamento
  • Elimina
Attributo calcolato
  • Creare
  • Aggiornamento
  • Elimina
Istanza di Customer AI
  • Creare
  • Aggiornamento
  • Elimina
  • Abilita
  • Disabilita
Set di dati
Stream di dati
Tipi di dati
  • Creare
  • Aggiornamento
  • Elimina
Destinazione
  • Creare
  • Aggiornamento
  • Elimina
  • Abilita
  • Disabilita
  • Attivazione set di dati
  • Rimozione set di dati
  • Attivazione profilo
  • Rimuovi profilo
Gruppo di campi
  • Creare
  • Aggiornamento
  • Elimina
Grafico delle identità
  • Visualizzazione
Namespace Identity
  • Creare
  • Aggiornamento
Unisci regola
  • Creare
  • Aggiornamento
  • Elimina
Profilo di prodotto
  • Creare
  • Aggiornamento
  • Elimina
Query
  • Esegui
Modello query
  • Creare
  • Aggiornamento
  • Elimina
Ruolo (basato su attributi accesso controllo)
  • Creare
  • Aggiornamento
  • Elimina
  • Aggiungi utente
  • Rimuovi utente
Sandbox
  • Creare
  • Aggiornamento
  • Ripristino
  • Elimina
Query pianificata
  • Creare
  • Aggiornamento
  • Elimina
Schema
  • Creare
  • Aggiornamento
  • Elimina
  • Attiva per profilo
Segmento
  • Creare
  • Elimina
  • Attivazione segmento
  • Rimozione segmento
Flusso dati Source
  • Creare
  • Aggiornamento
  • Elimina
  • Abilita
  • Disabilita
  • Attivazione set di dati
  • Rimozione set di dati
  • Attivazione profilo
  • Rimozione profilo
Ordine di lavoro
  • Creare

Accesso ai registri di controllo

Quando la funzionalità è abilitata per l'organizzazione, i registri di controllo vengono raccolti automaticamente quando si verifica l'attività. Non è necessario abilitare manualmente la raccolta dei registri.

Per visualizzare ed esportare i registri di audit, è necessario disporre dell'autorizzazione di controllo dell'accesso Visualizza registro attività utente concessa (nella categoria Governance dei dati). Per informazioni su come gestire le singole autorizzazioni per le funzionalità di Experience Platform, consulta la documentazione sul controllo degli accessi.

Gestione dei registri di audit nell’interfaccia utente managing-audit-logs-in-the-ui

Puoi visualizzare i registri di controllo per diverse funzioni di Experience Platform nell'area di lavoro Audit nell'interfaccia utente di Experience Platform. L'area di lavoro mostra un elenco di registri registrati, ordinati per impostazione predefinita dal più recente al meno recente.

La dashboard Controlli evidenzia i controlli di audit nel menu a sinistra.

I registri di controllo vengono conservati per 365 giorni, dopodiché vengono eliminati dal sistema. Se hai bisogno di dati per più di 365 giorni, devi esportare i registri a cadenza regolare per soddisfare i requisiti delle politiche interne.

Il metodo utilizzato per richiedere i registri di audit cambia il periodo di tempo consentito e il numero di record a cui potrai accedere. L'esportazione dei registri consente di tornare indietro di 365 giorni (a intervalli di 90 giorni) a un massimo di 10.000 record, dove come interfaccia utente registro attività in Experience Platform visualizza gli ultimi 90 giorni a un massimo di 1000 record.

Seleziona un evento dall’elenco per visualizzarne i dettagli nella barra a destra.

Dashboard Controlli Registro attività scheda con il pannello Dettagli evento evidenziato.

Filtra registri di controllo

Seleziona l'icona funnel ( icona Filtra ) per visualizzare un elenco di controlli filtro che consentono di limitare i risultati.

NOTE
Il interfaccia Experience Platform visualizza solo gli ultimi 90 giorni fino a un massimo di 1000 record, indipendentemente dai filtri applicati. Se hai bisogno di log oltre a questo limite (per un massimo di 365 giorni), dovrai esportare i log di controllo.

Dashboard dei controlli di audit con il registro attività filtrato evidenziato.

Nell’interfaccia utente sono disponibili i seguenti filtri per gli eventi di audit:

Filtro
Descrizione
Categoria
Utilizza il menu a discesa per filtrare i risultati visualizzati per categoria.
Azione
Filtra per azione. Le azioni disponibili per ciascun servizio sono riportate nella tabella delle risorse precedente.
Utente
Immettere l'ID utente completo (ad esempio, johndoe@acme.com) da filtrare per utente.
Stato
Consente di filtrare in base al fatto che l'azione sia stata consentita (completata) o negata a causa della mancanza di autorizzazioni di controllo di accesso.
Data
Seleziona una data di inizio e/o una data di fine per definire un intervallo di date in base al quale filtrare i risultati. I dati possono essere esportati con un periodo di lookback di 90 giorni (ad esempio, da 2021-12-15 a 2022-03-15). Questo può variare a seconda del tipo di evento.

Per rimuovere un filtro, seleziona la "X" sull'icona della pillola per il filtro in questione, oppure seleziona Cancella tutto per rimuovere tutti i filtri.

Dashboard di controllo con filtro di cancellazione evidenziato.

I dati del registro di controllo restituiti contengono le seguenti informazioni su tutte le query che soddisfano i criteri di filtro selezionati.

Nome colonna
Descrizione
Timestamp
Data e ora esatte dell'azione eseguita nel formato month/day/year hour:minute AM/PM.
Nome risorsa
Il valore del campo Nome risorsa dipende dalla categoria scelta come filtro.
Categoria
Questo campo corrisponde alla categoria selezionata nel menu a discesa del filtro.
Azione
Le azioni disponibili dipendono dalla categoria scelta come filtro.
Utente
Questo campo fornisce l’ID utente che ha eseguito la query.

Dashboard dei controlli di audit con il registro attività filtrato evidenziato.

Esportare i registri di audit export-audit-logs

Per esportare l’elenco corrente dei registri di audit, seleziona Scarica registro.

NOTE
I registri possono essere richiesti con intervalli di 90 giorni, fino a 365 giorni nel passato. Tuttavia, il numero massimo di registri che possono essere restituiti durante una singola esportazione è 10.000.

Dashboard dei controlli con Registro di download evidenziato.

Nella finestra di dialogo visualizzata, seleziona il formato preferito (CSV o JSON), quindi seleziona Scarica. Il browser scarica il file generato e lo salva nel computer.

Finestra di dialogo per la selezione del formato file con Download evidenziato.

Abilita avvisi enable-alerts

Puoi abilitare gli avvisi di audit per ricevere notifiche per le seguenti regole:

  • Creazione pubblico
  • Aggiornamento pubblico
  • Eliminazione pubblico
  • Creazione set di dati
  • Aggiornamento set di dati
  • Eliminazione set di dati
  • Creazione schema
  • Aggiornamento schema
  • Eliminazione schema

Seleziona l'avviso desiderato dall'elenco per iscriverti e ricevere notifiche. Per ulteriori informazioni sugli avvisi, consulta la guida alla sottoscrizione agli avvisi utilizzando il interfaccia.

Gestione dei log di controllo nell'API

Tutte le azioni che puoi eseguire nel interfaccia possono essere eseguite anche utilizzando chiamate API. Per ulteriori informazioni, consulta il documento di riferimento API.

Gestione dei registri di audit per Adobe Admin Console

Per informazioni su come gestire i registri di audit per le attività in Adobe Admin Console, consulta il seguente documento.

Successivo passaggi e risorse aggiuntive

Questa guida spiega come gestire i registri di controllo in Experience Platform. Per ulteriori informazioni su come monitorare le attività di Experience Platform, consulta la documentazione relativa all'osservabilità Insights🔗 e al monitoraggio dell'assimilazione 🔗dei dati.

Per migliorare la tua comprensione dei log di controllo in Experience Platform, guarda il seguente video:

recommendation-more-help
5741548a-2e07-44b3-9157-9c181502d0c5