稽核記錄 audit-logs

為了提高系統中所執行活動的透明度和可見度，Adobe Experience Platform可讓您以「稽核記錄」的形式，稽核各種服務和功能的使用者活動。 這些記錄形成了稽核軌跡，可以幫助對Experience Platform問題進行疑難排解，並幫助您的企業有效遵守公司資料管理政策和監管要求。

基本上，稽核記錄會告知​ 誰 ​執行了​ 什麼 ​動作，以及​ 何時。 記錄中記錄的每個動作都包含中繼資料，其指出動作型別、日期和時間、執行動作之使用者的電子郵件ID，以及與動作型別相關的其他屬性。

當使用者執行動作時，會記錄兩種型別的稽核事件。 核心事件擷取動作允許或拒絕的授權結果，而增強型事件則擷取執行結果成功或失敗。 多個增強型事件可連結至相同的核心事件。 例如，啟用目的地時，核心事件會記錄目的地更新動作的授權，而增強型事件會記錄多個區段啟用動作。

本檔案涵蓋Experience Platform中的稽核記錄，包括如何在UI或API中檢視和管理它們。

由稽核記錄擷取的事件類型 category

下表概述稽核記錄針對哪些資源所記錄的動作：

存取稽核記錄

為您的組織啟用此功能後，活動發生時會自動收集稽核記錄。 您不需要手動啟用記錄收集。

若要檢視和匯出稽核記錄，您必須授予​ 檢視使用者活動記錄 ​存取控制許可權（可在資料控管類別下找到）。 若要瞭解如何管理Experience Platform功能的個別許可權，請參閱存取控制檔案。

在 UI 中管理稽核記錄 managing-audit-logs-in-the-ui

您可以在Experience Platform UI的​ 稽核 ​工作區中，檢視不同Experience Platform功能的稽核記錄。 工作區會顯示記錄日誌的清單，預設情況下會從最近排序為最近排序。

稽核記錄會保留365天，之後會從系統中刪除。 如果您需要超過365天的資料，您應定期匯出記錄檔，以符合內部原則需求。

請求稽核記錄的方法會變更允許的時段以及您可存取的記錄數。 匯出記錄檔可讓您回到365天（以90天為間隔），最多可回到10,000個稽核記錄檔（核心或增強型），其中Experience Platform中的活動記錄檔UI會顯示過去90天，最多可達1000個核心事件，每個事件都有對應的增強型事件。

從清單中選取一個事件以在右邊欄中查看其詳細資料。

篩選稽核記錄

選取漏斗圖示（ ）以顯示篩選控制項清單，以協助縮小結果範圍。

下列篩選器可用於UI中的稽核事件：

若要移除濾鏡，請針對有問題的濾鏡選取藥丸圖示上的「X」，或選取​ 全部清除 ​以移除所有濾鏡。

傳回的稽核記錄檔資料包含符合所選篩選條件之所有查詢的下列資訊。

匯出稽核記錄 export-audit-logs

若要匯出目前的稽核記錄清單，請選取​ 下載記錄。

在出現的對話方塊中，選取您偏好的格式（CSV ​或​ JSON），然後選取​ 下載。 瀏覽器會下載產生的檔案，並將其儲存到您的電腦。

啟用警示 enable-alerts

您可以啟用稽核警示來接收下列規則的通知：

從清單中選取所需的警報，以訂閱接收通知。 如需警示的詳細資訊，請參閱使用UI訂閱警示的指南。

管理API中的稽核記錄

所有可以在UI中執行的動作，也可以使用API呼叫來完成。 如需詳細資訊，請參閱API參考檔案。

管理Adobe Admin Console的稽核記錄

若要瞭解如何管理Adobe Admin Console中活動的稽核記錄，請參閱下列檔案。

後續步驟和其他資源

本指南說明如何在Experience Platform中管理稽核記錄。 如需如何監視Experience Platform活動的詳細資訊，請參閱有關可觀察性深入分析和監視資料擷取的檔案。

若要加深您對Experience Platform稽核記錄的瞭解，請觀看以下影片：