Перейти к основному содержимому

Просмотр журнала аудита

Администраторы открывают Audit log из меню пользователя. Новые события идут первыми, по 50 на странице.

Журнал аудита, новые события первыми

Нажмите на событие, чтобы увидеть все его поля. Кнопка копирования копирует событие в формате, в котором Semaphore отправляет его в SIEM.

Событие со всеми полями

Фильтрация и экспорт Pro​

Фильтруйте по периоду, пользователю, виду события, результату, проекту или IP-адресу. В событии пользователь, адрес, объект и проект являются ссылками, которые фильтруют журнал по ним.

Журнал, отфильтрованный по адресу события

Когда сочетание фильтров находит мало событий, Semaphore ищет примерно по две секунды за раз. Older и Newer сами продолжают поиск, пока не найдут события, показывают, докуда дошёл поиск, и останавливаются кнопкой Stop.

Export сохраняет все события, подходящие под фильтры, в файл CSV или JSON Lines. Каждый экспорт записывается как событие audit.log/export.

Экспорт в CSV или JSON Lines