Registri di audit audit-logs

Al fine di aumentare la trasparenza e la visibilità delle attività eseguite nel sistema, Adobe Experience Platform consente di controllare le attività degli utenti per vari servizi e funzionalità sotto forma di "registri di audit". Questi registri costituiscono un audit trail che può essere utile per risolvere eventuali problemi in Experience Platform e aiutare la tua azienda a rispettare in modo efficace le politiche aziendali di gestione dei dati e i requisiti normativi.

In un certo senso, un registro di controllo comunica a chi ha eseguito cosa azione e quando. Ogni azione registrata contiene metadati che indicano il tipo di azione, la data e l’ora, l’ID e-mail dell’utente che l’ha eseguita e altri attributi relativi al tipo di azione.

Quando un utente esegue un’azione, vengono registrati due tipi di eventi di controllo. Un evento di base acquisisce il risultato dell'autorizzazione dell'azione, allow o deny, mentre un evento avanzato acquisisce il risultato dell'esecuzione, success o failure. È possibile collegare più eventi migliorati allo stesso evento di base. Ad esempio, quando si attiva una destinazione, l'evento principale registra l'autorizzazione dell'azione Aggiornamento destinazione, mentre gli eventi avanzati registrano più azioni di Attivazione segmento.

NOTE
I metadati per le azioni Aggiungi utente e Rimuovi utente nella risorsa Ruolo non conterranno l'ID e-mail dell'utente che ha eseguito l'azione. Nei registri viene invece visualizzato l’ID e-mail generato dal sistema (system@adobe.com).

Questo documento descrive i registri di audit in Experience Platform e spiega come visualizzarli e gestirli nell’interfaccia utente o nell’API.

Tipi di eventi acquisiti dai registri di audit category

La tabella seguente illustra le azioni per le quali le risorse vengono registrate dai registri di audit:

Risorsa
Azioni
Criteri di controllo dell'accesso (controllo dell'accesso basato su attributi)
  • Creare
  • Aggiornamento
  • Elimina
Account (Adobe)
  • Creare
  • Aggiornamento
  • Elimina
Istanza di IA per l'attribuzione
  • Creare
  • Aggiornamento
  • Elimina
  • Abilita
  • Disabilita
Registri di controllo
  • Esporta
Classe
  • Creare
  • Aggiornamento
  • Elimina
Attributo calcolato
  • Creare
  • Aggiornamento
  • Elimina
Istanza di Customer AI
  • Creare
  • Aggiornamento
  • Elimina
  • Abilita
  • Disabilita
Set di dati
Stream di dati
Tipi di dati
  • Creare
  • Aggiornamento
  • Elimina
Destinazione
  • Creare
  • Aggiornamento
  • Elimina
  • Abilita
  • Disabilita
  • Attivazione set di dati
  • Rimozione set di dati
  • Attivazione profilo
  • Rimuovi profilo
Gruppo di campi
  • Creare
  • Aggiornamento
  • Elimina
Grafico delle identità
  • Visualizzazione
Spazio dei nomi identità
  • Creare
  • Aggiornamento
Criterio di unione
  • Creare
  • Aggiornamento
  • Elimina
Profilo di prodotto
  • Creare
  • Aggiornamento
  • Elimina
Query
  • Esegui
Modello query
  • Creare
  • Aggiornamento
  • Elimina
Ruolo (controllo dell'accesso basato su attributi)
  • Creare
  • Aggiornamento
  • Elimina
  • Aggiungi utente
  • Rimuovi utente
Sandbox
  • Creare
  • Aggiornamento
  • Ripristino
  • Elimina
Query pianificata
  • Creare
  • Aggiornamento
  • Elimina
Schema
  • Creare
  • Aggiornamento
  • Elimina
  • Attiva per profilo
Segmento
  • Creare
  • Elimina
  • Attivazione segmento
  • Rimozione segmento
Flusso dati Source
  • Creare
  • Aggiornamento
  • Elimina
  • Abilita
  • Disabilita
  • Attivazione set di dati
  • Rimozione set di dati
  • Attivazione profilo
  • Rimozione profilo
Ordine di lavoro
  • Creare

Accesso ai registri di audit

Quando la funzione è abilitata per la tua organizzazione, i registri di audit vengono raccolti automaticamente quando si verifica un’attività. Non è necessario abilitare manualmente la raccolta dei registri.

Per visualizzare ed esportare i registri di audit, è necessario disporre dell'autorizzazione di controllo dell'accesso Visualizza registro attività utente concessa (nella categoria Governance dei dati). Per informazioni su come gestire le singole autorizzazioni per le funzionalità di Experience Platform, consulta la documentazione sul controllo degli accessi.

Gestione dei registri di audit nell’interfaccia utente managing-audit-logs-in-the-ui

Puoi visualizzare i registri di controllo per diverse funzioni di Experience Platform nell'area di lavoro Audit nell'interfaccia utente di Experience Platform. Nell’area di lavoro viene visualizzato un elenco dei registri registrati, per impostazione predefinita ordinati dal più recente al meno recente.

La dashboard Audit evidenzia Audit nel menu a sinistra.

I registri di audit vengono conservati per 365 giorni dopo i quali verranno eliminati dal sistema. Se hai bisogno di dati per più di 365 giorni, devi esportare i registri a cadenza regolare per soddisfare i requisiti delle politiche interne.

Il metodo utilizzato per richiedere i registri di audit cambia il periodo di tempo consentito e il numero di record a cui potrai accedere. L'esportazione dei registri consente di tornare indietro di 365 giorni (a intervalli di 90 giorni) a un massimo di 10.000 registri di controllo (core o avanzati), dove come interfaccia utente del registro attività in Experience Platform visualizza gli ultimi 90 giorni a un massimo di 1000 eventi core, ciascuno con i corrispondenti eventi migliorati.

Seleziona un evento dall’elenco per visualizzarne i dettagli nella barra a destra.

Controlla la scheda del registro attività della dashboard con il pannello dei dettagli dellevento evidenziato.

Filtrare i registri di audit

Selezionare l'icona funnel ( icona filtro) per visualizzare un elenco di controlli filtro che consentono di limitare i risultati.

NOTE
Nell’interfaccia utente di Experience Platform vengono visualizzati solo gli ultimi 90 giorni e un massimo di 1000 eventi core, ciascuno con i corrispondenti eventi migliorati, indipendentemente dai filtri applicati. Se hai bisogno di registri oltre questo (fino a un massimo di 365 giorni), dovrai esportare i registri di audit.

Dashboard dei controlli di audit con il registro attività filtrato evidenziato.

Nell’interfaccia utente sono disponibili i seguenti filtri per gli eventi di audit:

Filtro
Descrizione
Categoria
Utilizza il menu a discesa per filtrare i risultati visualizzati per categoria.
Azione
Filtra per azione. Le azioni disponibili per ciascun servizio sono riportate nella tabella delle risorse precedente.
Utente
Immettere l'ID utente completo (ad esempio, johndoe@acme.com) da filtrare per utente.
Stato
Filtra gli eventi di controllo in base al risultato: operazione riuscita, non riuscita, consentita o negata a causa della mancanza di autorizzazioni controllo di accesso. Per un'azione eseguita, gli eventi di base mostrano Consenti o Rifiuta. Se l'evento di base è Consenti, è possibile che abbia allegato uno o più eventi avanzati che mostrano Operazione riuscita o Errore. Ad esempio, un'azione riuscita mostra Consenti nell'evento principale e Riuscito nell'evento avanzato allegato.
Data
Seleziona una data di inizio e/o una data di fine per definire un intervallo di date in base al quale filtrare i risultati. I dati possono essere esportati con un periodo di lookback di 90 giorni (ad esempio, da 2021-12-15 a 2022-03-15). Questo può variare a seconda del tipo di evento.

Per rimuovere un filtro, seleziona la "X" sull'icona della pillola per il filtro in questione, oppure seleziona Cancella tutto per rimuovere tutti i filtri.

Dashboard di controllo con filtro di cancellazione evidenziato.

I dati del registro di controllo restituiti contengono le seguenti informazioni su tutte le query che soddisfano i criteri di filtro selezionati.

Nome colonna
Descrizione
Timestamp
Data e ora esatte dell'azione eseguita nel formato month/day/year hour:minute AM/PM.
Nome risorsa
Il valore del campo Nome risorsa dipende dalla categoria scelta come filtro.
Categoria
Questo campo corrisponde alla categoria selezionata nel menu a discesa del filtro.
Azione
Le azioni disponibili dipendono dalla categoria scelta come filtro.
Utente
Questo campo fornisce l’ID utente che ha eseguito la query.

Dashboard dei controlli di audit con il registro attività filtrato evidenziato.

Esportare i registri di audit export-audit-logs

Per esportare l’elenco corrente dei registri di audit, seleziona Scarica registro.

NOTE
I registri possono essere richiesti con intervalli di 90 giorni, fino a 365 giorni nel passato. Tuttavia, la quantità massima di registri che possono essere restituiti durante una singola esportazione è di 10.000 eventi di audit (core o ottimizzati).

Dashboard dei controlli con Registro di download evidenziato.

Nella finestra di dialogo visualizzata, seleziona il formato preferito (CSV o JSON), quindi seleziona Scarica. Il browser scarica il file generato e lo salva nel computer.

Finestra di dialogo per la selezione del formato file con Download evidenziato.

Abilita avvisi enable-alerts

Puoi abilitare gli avvisi di audit per ricevere notifiche per le seguenti regole:

  • Creazione pubblico
  • Aggiornamento pubblico
  • Eliminazione pubblico
  • Creazione set di dati
  • Aggiornamento set di dati
  • Eliminazione set di dati
  • Creazione schema
  • Aggiornamento schema
  • Eliminazione schema

Seleziona l’avviso desiderato dall’elenco per abbonarti e ricevere le notifiche. Per ulteriori informazioni sugli avvisi, consulta la guida su abbonamento ad avvisi tramite l'interfaccia utente.

Gestione dei registri di audit nell’API

Tutte le azioni che possono essere eseguite nell’interfaccia utente possono essere eseguite anche utilizzando le chiamate API. Per ulteriori informazioni, consulta il documento di riferimento API.

Gestione dei registri di audit per Adobe Admin Console

Per informazioni su come gestire i registri di audit per le attività in Adobe Admin Console, consulta il seguente documento.

Passaggi successivi e risorse aggiuntive

Questa guida illustra come gestire i registri di audit in Experience Platform. Per ulteriori informazioni su come monitorare le attività di Experience Platform, consulta la documentazione su Observability Insights e Monitoring data ingestion.

Per comprendere meglio i registri di audit in Experience Platform, guarda il video seguente:

recommendation-more-help
5741548a-2e07-44b3-9157-9c181502d0c5