审核日志 audit-logs

为了提高系统中执行的活动的透明度和可见性,Adobe Experience Platform允许您以“审核日志”的形式审核各种服务和功能的用户活动。 这些日志形成审核记录,可以帮助对Platform上的问题进行故障诊断,并帮助您的企业有效地遵守公司数据管理政策和法规要求。

从基本意义上说,审核日志可告知​ ​执行了​ 什么 ​操作,以及​ 何时。 日志中记录的每个操作都包含元数据,这些元数据指示操作类型、日期和时间、执行操作的用户的电子邮件ID以及与操作类型相关的其他属性。

本文档介绍Platform中的审核日志,包括如何在UI或API中查看和管理它们。

审核日志记录的事件类型 category

下表概述了审核日志针对哪些资源记录了哪些操作:

资源
操作
访问控制策略(基于属性的访问控制)
  • 创建
  • 更新
  • Delete
帐户(Adobe)
  • 创建
  • 更新
  • Delete
Attribution AI实例
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
审核日志
  • 导出
  • 创建
  • 更新
  • Delete
计算属性
  • 创建
  • 更新
  • Delete
客户人工智能实例
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
数据集
数据流
数据类型
  • 创建
  • 更新
  • Delete
目标
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
  • 数据集激活
  • 数据集移除
  • 轮廓激活
  • 轮廓移除
字段组
  • 创建
  • 更新
  • Delete
身份图
  • 视图
身份命名空间
  • 创建
  • 更新
合并策略
  • 创建
  • 更新
  • Delete
产品配置文件
  • 创建
  • 更新
  • Delete
查询
  • 执行
查询模板
  • 创建
  • 更新
  • Delete
角色(基于属性的访问控制)
  • 创建
  • 更新
  • Delete
  • 添加用户
  • 移除用户
沙盒
  • 创建
  • 更新
  • 重置
  • Delete
计划的查询
  • 创建
  • 更新
  • Delete
架构
  • 创建
  • 更新
  • Delete
  • 为轮廓启用
区段
  • 创建
  • Delete
  • 区段激活
  • 区段移除
Source数据流
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
  • 数据集激活
  • 数据集移除
  • 配置文件激活
  • 轮廓移除
工单
  • 创建

访问审核日志

为您的组织启用该功能后,系统会在活动发生时自动收集审核日志。 您无需手动启用日志收集。

为了查看和导出审核日志,您必须授予​ 查看用户活动日志 ​访问控制权限(可在数据管理类别下找到)。 要了解如何管理Platform功能的各个权限,请参阅访问控制文档

在 UI 中管理审核日志 managing-audit-logs-in-the-ui

您可以在Platform UI的​ 审核 ​工作区中查看其他Experience Platform功能的审核日志。 工作区会显示记录的日志列表,默认情况下,这些日志按从最近到最近的顺序排序。

左侧菜单中突出显示“审核”的“审核”仪表板。

审核日志会保留365天,之后将从系统中将其删除。 因此,只能回溯最长为期 365 天。如果您需要的数据超过365天,则应定期导出日志以满足内部策略要求。

从列表中选择一个事件以在右边栏中查看其详细信息。

审核仪表板活动日志选项卡,事件详细信息面板突出显示。

筛选审核日志

NOTE
由于这是一项新功能,显示的数据仅追溯到2022年3月。 根据所选资源,从2022年1月起,可能会提供以前的数据。

选择漏斗图标( 筛选器图标 )以显示筛选器控件列表,帮助缩小结果范围。 仅显示最后1000条记录,这与选择的各种过滤器无关。

已突出显示筛选活动日志的审核仪表板。

以下过滤器可用于UI中的审核事件:

筛选条件
描述
类别
使用下拉菜单按类别筛选显示的结果。
操作
按操作筛选。 每项服务的可用操作可在上面的资源表中查看。
用户
输入完整的用户ID(例如,johndoe@acme.com)以按用户筛选。
状态
按由于缺少访问控制权限而允许(完成)还是拒绝操作进行筛选。
日期
选择开始日期和/或结束日期,以定义筛选结果的日期范围。 可导出具有90天回顾期的数据(例如,2021-12-15到2022-03-15)。 这可能因事件类型而异。

要移除过滤器,请选择相关过滤器的药丸图标上的“X”,或选择​ 全部清除 ​以移除所有过滤器。

带有清除筛选器的审核仪表板突出显示。

返回的审核日志数据包含以下关于满足所选筛选条件的所有查询的信息。

列名
描述
时间戳
month/day/year hour:minute AM/PM格式执行的操作的确切日期和时间。
资源名称
资源名称字段的值取决于选择作为筛选器的类别。
类别
此字段与在筛选器下拉列表中选定的类别匹配。
操作
可用的操作取决于选作过滤器的类别。
用户
此字段提供执行查询的用户ID。

已突出显示筛选活动日志的审核仪表板。

导出审核日志

要导出审核日志的当前列表,请选择​ 下载日志

突出显示了下载日志的审核仪表板。

在出现的对话框中,选择您首选的格式(CSV ​或​ JSON),然后选择​ 下载。 浏览器下载生成的文件,并将其保存到您的计算机。

带有下载的文件格式选择对话框突出显示。

启用警报 enable-alerts

您可以启用审计警报来接收以下规则的通知:

  • 受众创建
  • 受众更新
  • 受众删除
  • 数据集创建
  • 数据集更新
  • 数据集删除
  • 架构创建
  • 架构更新
  • 架构删除

从列表中选择所需的警报以订阅接收通知。 有关警报的详细信息,请参阅使用UI订阅警报指南。

在API中管理审核日志

您可以在UI中执行的所有操作也可以使用API调用来完成。 有关详细信息,请参阅API参考文档

管理Adobe Admin Console的审核日志

要了解如何管理Adobe Admin Console中的活动的审核日志,请参阅以下文档

后续步骤和其他资源

本指南介绍了如何管理Experience Platform中的审核日志。 有关如何监视Platform活动的更多信息,请参阅有关可观察性分析监视数据摄取的文档。

要加深您对Experience Platform中审核日志的了解,请观看以下视频:

recommendation-more-help
5741548a-2e07-44b3-9157-9c181502d0c5