Tracciare ogni esecuzione e modifica

I log mostrano ciò che playbook, strumenti o script riportano durante l’esecuzione. Gli eventi di audit descrivono azioni in Semaphore, comprese autenticazione, accessi e configurazione. Usa entrambi: il task spiega il risultato e l’audit ricostruisce le azioni circostanti. Il riferimento documenta quali azioni sono registrate.

Un task avviato manualmente può avere un autore umano, mentre le righe documentate della cronologia per attività pianificate o avviate da integrazioni non hanno un utente umano. Non attribuirle a una persona solo perché appaiono nella stessa cronologia. Usa il contesto di esecuzione e integrazione registrato dal tuo processo per comprenderne l’origine. I servizi esterni devono conservare la propria correlazione evento-task quando conta attribuire le singole richieste.

L’output mostra le segnalazioni dell’automazione, ma problemi server o coordinamento possono richiedere log applicativi. I log server vanno su stdout e sono raccolti tramite servizio, container o sistema configurato. Correla tempo e operazione con la diagnostica. Definisci accessi e conservazione senza presumere che ogni errore applicativo compaia nell’output dello strumento.

Sì. Pro inoltra audit via Syslog TLS o Splunk HTTP Event Collector. Sono compatibili Splunk e ricevitori di tali protocolli. Configura destinazione e credenziali e verifica la ricezione. È distinto dalla raccolta dell’output grezzo dei comandi.

Pro aggiunge filtri di audit per tempo, utente, progetto, evento, risultato e IP. L’esportazione salva gli eventi corrispondenti in CSV o JSON Lines. È utile per condividere un’indagine delimitata o conservare un estratto senza copiare singole righe dall’interfaccia.

Sì. L’audit è disabilitato di default. Abilitalo nel server, imposta un identificativo d’installazione e riavvia. La registrazione parte dopo il riavvio senza recuperare azioni precedenti. Gli amministratori vedono poi gli eventi nell’audit. Pro aggiunge filtri, esportazione e inoltro SIEM.

Sì. La cronologia riunisce le applicazioni configurate. Apri task Ansible, Terraform, OpenTofu, Bash, Python o PowerShell per output e dettagli. Il formato è quello dello strumento; i riepiloghi Ansible per host sono una funzione Pro separata.

Il server controlla la conservazione. Di default task e log sono mantenuti; un massimo configurato per modello elimina i più vecchi con l’output quando raggiunto. Imposta la conservazione per le indagini ed esporta separatamente se la policy richiede tempi maggiori. Leggi la guida alla conservazione.

Il riferimento audit include tentativi di accesso, rifiuti, cambi ad account e token, membri, permessi dei modelli e risorse supportate. Gli eventi contengono autore e risultato, con contesto di richiesta o progetto se applicabile. Controlla i tipi documentati senza presumere che ogni azione infrastrutturale esterna sia registrata.