Spor hver kørsel og ændring

Opgavelogge viser, hvad en playbook, et infrastrukturværktøj eller et script rapporterede under eksekveringen. Revisionshændelser beskriver handlinger i Semaphore, herunder autentifikation, adgang og konfigurationsændringer. Brug begge under en undersøgelse: opgaven forklarer eksekveringsresultatet, mens revisionshændelser fastslår det omgivende handlingsforløb. Hændelsesreferencen dokumenterer, hvilke handlinger der registreres.

En manuelt startet opgave kan have en menneskelig initiator, mens dokumenterede History-rækker for planlagt eller integrationsudløst arbejde ikke har en menneskelig bruger. Tilskriv ikke disse kørsler en person, blot fordi de optræder i samme historik. Brug den eksekverings- og integrationskontekst, som din proces registrerer, til at forstå oprindelsen. Eksterne tjenester bør selv bevare deres korrelation mellem hændelse og opgave, når det har betydning at kunne tilskrive enkelte anmodninger.

Opgaveoutput viser, hvad automatiseringsprocessen rapporterede, men server- eller koordinationsproblemer kan kræve Semaphore-applikationslogge. Serverlogge går til stdout og indsamles via tjeneste, container eller installationens logopsætning. Sammenhold relevant tid og handling med diagnostikken. Styr adgang og opbevaring bevidst, så teamet kan undersøge uden at antage, at alle applikationsfejl ses i opgavens værktøjsoutput.

Ja. Pro videresender revisionshændelser via Syslog over TLS eller Splunk HTTP Event Collector-protokollen. Kompatible indsamlere omfatter Splunk og modtagere med de protokoller. Konfigurer destination og legitimation, og verificer derefter modtagelse i indsamlingssystemet. Videresendelse af revisionshændelser er separat fra indsamling af opgavernes rå kommandooutput.

Pro tilføjer revisionslogfiltre til tid, bruger, projekt, hændelsestype, resultat og IP-adresse. Eksport gemmer de matchende hændelser som CSV eller JSON Lines. Det er nyttigt til at dele en afgrænset undersøgelse med et andet team eller gemme et gennemgangsudtræk uden at kopiere enkelte rækker fra brugerfladen.

Ja. Revisionslogning er slået fra som standard. Aktiver den i serverkonfigurationen, angiv en installationsidentifikator, og genstart Semaphore. Registrering begynder efter genstart; tidligere handlinger efterregistreres ikke. Administratorer kan derefter undersøge hændelser i revisionsloggen. Pro tilføjer filtrering, fileksport og SIEM-videresendelse af den registrerede hændelsesstrøm.

Ja. Projektets opgavehistorik samler eksekveringer fra konfigurerede automatiseringsapplikationer i én liste. Åbn en Ansible-, Terraform-, OpenTofu-, Bash-, Python- eller PowerShell-opgave for at undersøge registreret output og detaljer. Outputformatet kommer fra værktøjet selv; Ansible-værtsoversigter er en separat Pro-mulighed.

Serverkonfigurationen styrer opgaveopbevaring. Som standard bevares opgaver og logge; et konfigureret maksimum pr. skabelon fjerner ældste opgaver med output, når grænsen nås. Indstil opbevaring efter undersøgelsesbehov, og eksporter poster separat, når jeres politik kræver længere opbevaring. Læs opbevaringsvejledningen.

Revisionshændelsesreferencen omfatter loginforsøg, adgangsafvisninger, ændringer af konti og API-tokens, projektmedlemskab og skabelonrettigheder samt ændringer i understøttede automatiseringsressourcer. Hændelser har aktør og resultat med anmodnings- eller projektkontekst, hvor relevant. Kontroller dokumenterede hændelsestyper ved design af sikkerhedsundersøgelser frem for at antage, at alle eksterne infrastrukturhandlinger registreres.