审核日志 audit-logs

为了提高系统中执行的活动的透明度和可见性,Adobe Experience Platform允许您以“审核日志”的形式审核各种服务和功能的用户活动。 这些日志形成审核记录,可以帮助对Platform上的问题进行故障诊断,并帮助您的企业有效地遵守公司数据管理政策和法规要求。

从基本意义上讲,审核日志将说明​ ​执行了​ 什么 ​操作,以及在​ 什么时候 ​执行的。日志中记录的每个操作都包含元数据,这些元数据可指示操作类型、日期和时间、执行操作的用户的电子邮件 ID 以及与操作类型相关的其他属性。

本文档介绍Platform中的审核日志,包括如何在UI或API中查看和管理它们。

审核日志记录的事件类型 category

下表概述了审核日志针对哪些资源记录了哪些操作:

资源
操作
访问控制策略(基于属性的访问控制)
  • 创建
  • 更新
  • Delete
帐户(Adobe)
  • 创建
  • 更新
  • Delete
Attribution AI实例
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
审核日志
  • 导出
  • 创建
  • 更新
  • Delete
计算属性
  • 创建
  • 更新
  • Delete
客户人工智能实例
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
数据集
数据流
数据类型
  • 创建
  • 更新
  • Delete
目标
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
  • 数据集激活
  • 数据集移除
  • 配置文件激活
  • 配置文件移除
字段组
  • 创建
  • 更新
  • Delete
身份图
  • 视图
身份命名空间
  • 创建
  • 更新
合并策略
  • 创建
  • 更新
  • Delete
产品配置文件
  • 创建
  • 更新
  • Delete
查询
  • Execute
查询模板
  • 创建
  • 更新
  • Delete
角色(基于属性的访问控制)
  • 创建
  • 更新
  • Delete
  • 添加用户
  • 删除用户
沙盒
  • 创建
  • 更新
  • 重置
  • Delete
计划的查询
  • 创建
  • 更新
  • Delete
架构
  • 创建
  • 更新
  • Delete
  • 为配置文件启用
区段
  • 创建
  • Delete
  • 区段激活
  • 区段移除
源数据流
  • 创建
  • 更新
  • Delete
  • 启用
  • 禁用
  • 数据集激活
  • 数据集移除
  • 配置文件激活
  • 配置文件移除
工单
  • 创建

访问审核日志

为您的组织启用该功能后,系统会在活动发生时自动收集审核日志。您无需手动启用日志收集。

要查看和导出审核日志,您必须具有 查看用户活动日志 已授予访问控制权限(可在 数据管理 类别)。 要了解如何管理Platform功能的各项权限,请参阅 访问控制文档.

在 UI 中管理审核日志 managing-audit-logs-in-the-ui

您可以在中查看其他Experience Platform功能的审核日志 审核 Platform UI中的工作区。 工作区会显示记录的日志列表,默认情况下,这些日志按从最近到最近的顺序排序。

审核功能板在左侧菜单中突出显示审核。

审核日志会保留365天,之后将从系统中将其删除。 因此,只能回溯最长为期 365 天。如果您需要的数据超过365天,则应定期导出日志以满足内部策略要求。

从列表中选择一个事件以在右边栏中查看其详细信息。

审核功能板“活动日志”选项卡,突出显示事件详细信息面板。

筛选审核日志

NOTE
由于这是一项新功能,显示的数据仅追溯到2022年3月。 根据所选资源,从2022年1月起,可能会提供以前的数据。

选择漏斗图标( 过滤器图标 ),显示筛选器控件列表以帮助缩小结果范围。 仅显示最后1000条记录,这与选择的各种过滤器无关。

突出显示筛选活动日志的审核仪表板。

在 UI 中有以下过滤器可用于审核事件:

过滤器
描述
类别
使用下拉菜单按以下项筛选显示的结果 类别.
操作
按操作筛选。 每项服务的可用操作可在上面的资源表中查看。
用户
输入完整的用户ID(例如, johndoe@acme.com),以按用户筛选。
状态
按操作是否允许(完成)或由于缺少而拒绝进行筛选 访问控制 权限。
日期
选择开始日期和/或结束日期,以定义筛选结果的日期范围。 可导出具有90天回顾期的数据(例如,2021-12-15到2022-03-15)。 这可能因事件类型而异。

要移除过滤器,请选择相关过滤器的药丸图标上的“X”,或选择 全部清除 以删除所有筛选器。

突出显示具有清除过滤器的审核仪表板。

返回的审核日志数据包含以下关于满足所选筛选条件的所有查询的信息。

列名称
描述
时间戳
在中执行的操作的确切日期和时间 month/day/year hour:minute AM/PM 格式。
资源名称
的值 资源名称 字段取决于选为过滤器的类别。
类别
此字段与在筛选器下拉列表中选定的类别匹配。
操作
可用的操作取决于选作过滤器的类别。
用户
此字段提供执行查询的用户ID。

突出显示筛选活动日志的审核仪表板。

导出审核日志

要导出审核日志的当前列表,请选择​ 下载日志

带以下项的审核仪表板 下载日志 突出显示。

在显示的对话框中,选择您首选的格式(或者 CSVJSON),然后选择 下载. 浏览器下载生成的文件,并将其保存到您的计算机。

文件格式选择对话框 下载 突出显示。

在API中管理审核日志

您在 UI 中可以执行的所有操作也可以使用 API 调用来完成。请参阅 API参考文档 以了解更多信息。

管理Adobe Admin Console的审核日志

要了解如何管理Adobe Admin Console中的活动的审核日志,请参阅以下内容 文档.

后续步骤和其他资源

本指南介绍了如何管理Experience Platform中的审核日志。 有关如何监控Platform活动的更多信息,请参阅相关的文档: 可观察性洞察监控数据摄取.

要加深您对Experience Platform中审核日志的了解,请观看以下视频:

recommendation-more-help
5741548a-2e07-44b3-9157-9c181502d0c5