审核日志 audit-logs
为了提高系统中执行的活动的透明度和可见性,Adobe Experience Platform允许您以“审核日志”的形式审核各种服务和功能的用户活动。 这些日志形成审核记录,可以帮助对Platform上的问题进行故障诊断,并帮助您的企业有效地遵守公司数据管理政策和法规要求。
从基本意义上说,审核日志可告知 谁 执行了 什么 操作,以及 何时。 日志中记录的每个操作都包含元数据,这些元数据指示操作类型、日期和时间、执行操作的用户的电子邮件ID以及与操作类型相关的其他属性。
本文档介绍Platform中的审核日志,包括如何在UI或API中查看和管理它们。
审核日志记录的事件类型 category
下表概述了审核日志针对哪些资源记录了哪些操作:
- 创建
- 更新
- Delete
- 创建
- 更新
- Delete
- 创建
- 更新
- Delete
- 启用
- 禁用
- 导出
- 创建
- 更新
- Delete
- 创建
- 更新
- Delete
- 创建
- 更新
- Delete
- 启用
- 禁用
- 创建
- 更新
- Delete
- 创建
- 更新
- Delete
- 启用
- 禁用
- 数据集激活
- 数据集移除
- 轮廓激活
- 轮廓移除
- 创建
- 更新
- Delete
- 视图
- 创建
- 更新
- 创建
- 更新
- Delete
- 创建
- 更新
- Delete
- 执行
- 创建
- 更新
- Delete
- 创建
- 更新
- Delete
- 添加用户
- 移除用户
- 创建
- 更新
- 重置
- Delete
- 创建
- 更新
- Delete
- 创建
- 更新
- Delete
- 为轮廓启用
- 创建
- Delete
- 区段激活
- 区段移除
- 创建
- 更新
- Delete
- 启用
- 禁用
- 数据集激活
- 数据集移除
- 配置文件激活
- 轮廓移除
- 创建
访问审核日志
为您的组织启用该功能后,系统会在活动发生时自动收集审核日志。 您无需手动启用日志收集。
为了查看和导出审核日志,您必须授予 查看用户活动日志 访问控制权限(可在数据管理类别下找到)。 要了解如何管理Platform功能的各个权限,请参阅访问控制文档。
在 UI 中管理审核日志 managing-audit-logs-in-the-ui
您可以在Platform UI的 审核 工作区中查看其他Experience Platform功能的审核日志。 工作区会显示记录的日志列表,默认情况下,这些日志按从最近到最近的顺序排序。
审核日志会保留365天,之后将从系统中将其删除。 因此,只能回溯最长为期 365 天。如果您需要的数据超过365天,则应定期导出日志以满足内部策略要求。
从列表中选择一个事件以在右边栏中查看其详细信息。
筛选审核日志
选择漏斗图标( )以显示筛选器控件列表,帮助缩小结果范围。 仅显示最后1000条记录,这与选择的各种过滤器无关。
以下过滤器可用于UI中的审核事件:
johndoe@acme.com
)以按用户筛选。要移除过滤器,请选择相关过滤器的药丸图标上的“X”,或选择 全部清除 以移除所有过滤器。
返回的审核日志数据包含以下关于满足所选筛选条件的所有查询的信息。
month/day/year hour:minute AM/PM
格式执行的操作的确切日期和时间。
导出审核日志
要导出审核日志的当前列表,请选择 下载日志。
在出现的对话框中,选择您首选的格式(CSV 或 JSON),然后选择 下载。 浏览器下载生成的文件,并将其保存到您的计算机。
启用警报 enable-alerts
您可以启用审计警报来接收以下规则的通知:
- 受众创建
- 受众更新
- 受众删除
- 数据集创建
- 数据集更新
- 数据集删除
- 架构创建
- 架构更新
- 架构删除
从列表中选择所需的警报以订阅接收通知。 有关警报的详细信息,请参阅使用UI订阅警报指南。
在API中管理审核日志
您可以在UI中执行的所有操作也可以使用API调用来完成。 有关详细信息,请参阅API参考文档。
管理Adobe Admin Console的审核日志
要了解如何管理Adobe Admin Console中的活动的审核日志,请参阅以下文档。
后续步骤和其他资源
本指南介绍了如何管理Experience Platform中的审核日志。 有关如何监视Platform活动的更多信息,请参阅有关可观察性分析和监视数据摄取的文档。
要加深您对Experience Platform中审核日志的了解,请观看以下视频: