Pratite svako izvršavanje i promenu
Pregledajte izlaz zadatka, događaje revizije i ko je šta promenio u Semaphore-u. Uz Pro prosledite bezbednosne događaje u SIEM zajedno sa ostalim operativnim podacima.
Kontrolna tablaISTORIJA
NeuspešnoMaya Chen
#15 · Verify payment API healthUspehAlex Morgan
#14 · Apply production firewall rulesUspehSam Patel
Obnovite produkcione TLS sertifikateTask #16
NeuspešnoPokrenula Maya ChenDNEVNIK
PLAY [Renew production TLS certificates]TASK [Validate ACME DNS credentials]fatal: [edge-01.eu-west]: FAILED!DNS provajder je vratio HTTP 403Sertifikat nije obnovljenPLAY RECAP · failed=1 · changed=0
Neuspeo posao je samo početak istraživanja
Pronađite neuspešan korak, konfiguraciju koju je koristio i okolne promene. Sama oznaka statusa ne daje celu sliku.
Pronađite izvršavanje. Rekonstruišite promenu
Šta se dogodilo u poslu?
Otvorite izlaz, ulaze i reviziju koda.
Ko je promenio podešavanja?
Pregledajte zabeležene promene šablona, pristupnih podataka i dozvola.
Istražite izvršavanje sa priloženim kontekstom
Pronađite neuspešno izvršavanje u istoriji projekta i otvorite njegov zadatak.
Pročitajte zabeleženi izlaz da vidite gde se izvršavanje zaustavilo.
Pregledajte šablon, reviziju, vremena i druge zabeležene detalje izvršavanja.
Saznajte ko je šta promenio, van samog izlaza zadatka
Pregledajte prijave, promene dozvola i ažuriranja resursa automatizacije. Uključite reviziju da zabeležite izvršioca, radnju i ishod.
Pro dodaje filtere po vremenu, korisniku, projektu, tipu događaja, rezultatu i IP adresi, uz CSV i JSON Lines izvoz.
Dnevnik revizije i obuhvaćeni događaji
Događaji revizijeSyslog preko TLS-aSplunk HEC
Vaš SIEM / sakupljač dnevnikaSplunk · Vector · Fluent Bit · OpenTelemetry Collector · Cribl
Koristite istoriju izvršavanja tokom istraživanja
Pregledajte redovne operacije zajedno
RasporediDnevnici izvršavanja, događaji revizije i centralno prikupljanje
Čuvajte izlaz izvršavanja uz zadatak
Istorija zadataka beleži šablon, status, vremena i izlaz svakog izvršavanja. Otvorite izvorno izvršavanje pri istraživanju Ansible plejbuka, Terraform plana ili skripte. Zakazani i integracijom pokrenuti zadaci ostaju u istoriji i kada njihova kolona User nema ljudskog inicijatora.
Pregledajte promene autentifikacije i konfiguracije
Događaji revizije obuhvataju prijave, odbijen pristup, promene naloga i API tokena, članstvo u projektu, dozvole i resurse automatizacije. Svaki događaj navodi izvršioca, radnju i ishod, uz kontekst zahteva i projekta gde je primenljivo. Referenca događaja opisuje tačnu pokrivenost.
Pronađite odgovarajuće događaje i izvezite ih
Uz Pro filtrirajte dnevnik revizije po vremenu, korisniku, tipu događaja, rezultatu, projektu ili IP adresi. Izvezite odgovarajuće događaje kao CSV ili JSON Lines za istraživanje i pregled. Otvaranje događaja prikazuje njegova strukturirana polja.
Centralno prikupljajte dnevnike zadataka i aktivnosti
Pro može zapisivati dnevnike zadataka i aktivnosti u datoteke, uključujući JSON zapise. Podesite rotaciju i prikupljanje za svoj sistem dnevnika. Dijagnostika aplikacije i dalje ide na stdout servisa ili kontejnera koji pokreće Semaphore.
Podesite rok čuvanja za svaku vrstu podataka
Čuvanje zadataka ograničava broj izvršavanja sačuvanih po šablonu. Čuvanje revizije podešava se odvojeno u danima. Uključite zapise baze u politiku rezervnog kopiranja i odredite čuvanje revizije tako da pokrije prekide spoljnog prikupljanja.
Odvojite metapodatke revizije od izlaza zadatka
Događaji revizije ne sadrže lozinke, tokene, tajne vrednosti ni izlaz komandi. Dnevnici zadataka sadrže ono što plejbukovi i skripte ispisuju, pa su bezbedno beleženje i odgovarajući pristup projektu i dalje važni.
Dokumentacija i povezane mogućnosti
FAQ
Po čemu se razlikuju dnevnici zadataka i događaji revizije?
Dnevnici zadataka pokazuju šta je plejbuk, infrastrukturni alat ili skripta prijavila tokom izvršavanja. Događaji revizije opisuju radnje unutar Semaphore-a, uključujući autentifikaciju, pristup i promene konfiguracije. Koristite oba u istraživanju: zadatak objašnjava rezultat izvršavanja, a događaji revizije pomažu da se utvrdi okolni niz radnji. Referenca događaja opisuje koje se radnje beleže.
Mogu li da vidim ko je pokrenuo zakazani zadatak ili zadatak pokrenut integracijom?
Ručno pokrenut zadatak može imati inicijatora koji je čovek, dok dokumentovani redovi u Istoriji za zakazani rad ili rad pokrenut integracijom nemaju korisnika koji je čovek. Ne pripisujte ta izvršavanja osobi samo zato što se pojavljuju u istoj istoriji. Koristite kontekst izvršavanja i integracije koji vaš proces beleži da biste razumeli poreklo. Eksterni servisi treba da zadrže sopstvenu korelaciju između događaja i zadatka kada je pripisivanje pojedinačnih zahteva važno.
Gde da tražim kada je greška van plejbuka ili skripte?
Izlaz zadatka pokazuje šta je proces automatizacije prijavio, ali problemi servera ili koordinacije mogu zahtevati dnevnike Semaphore aplikacije. Serverski dnevnici idu na stdout i prikupljaju se kroz servis, kontejner ili sistem dnevnika okruženja. Povežite odgovarajuće vreme i operaciju sa tom dijagnostikom. Svesno podesite pristup i čuvanje da tim može istraživati bez pretpostavke da će se svaka greška aplikacije pojaviti u izlazu alata zadatka.
Mogu li da šaljem događaje revizije u Splunk ili drugi SIEM?
Da. Pro prosleđuje događaje revizije preko Syslog-a kroz TLS ili Splunk HTTP Event Collector protokola. Kompatibilni sakupljači uključuju Splunk i prijemnike koji podržavaju te protokole. Podesite odredište i pristupne podatke, pa proverite prijem u sistemu prikupljanja. Prosleđivanje događaja revizije odvojeno je od prikupljanja sirovog izlaza komandi zadataka.
Mogu li da filtriram događaje revizije i izvezem CSV ili JSON Lines?
Pro dodaje filtere dnevnika revizije po vremenu, korisniku, projektu, tipu događaja, rezultatu i IP adresi. Izvoz čuva događaje koji odgovaraju filterima kao CSV ili JSON Lines. To pomaže pri deljenju ograničenog istraživanja sa drugim timom ili čuvanju izvoda za pregled bez kopiranja pojedinačnih redova iz interfejsa.
Moram li da uključim reviziju pre nego što počne beleženje događaja?
Da. Beleženje revizije podrazumevano je isključeno. Uključite ga u konfiguraciji servera, postavite identifikator instalacije i ponovo pokrenite Semaphore. Beleženje počinje posle tog pokretanja; ranije radnje se ne dopunjuju. Administratori tada mogu pregledati događaje u dnevniku revizije. Pro dodaje filtriranje, izvoz datoteka i prosleđivanje tog toka događaja u SIEM.
Mogu li na jednom mestu da pregledam izlaz Ansible-a, Terraform-a, OpenTofu-a i skripti?
Da. Istorija zadataka projekta objedinjuje izvršavanja podešenih aplikacija automatizacije u jednu listu. Otvorite Ansible, Terraform, OpenTofu, Bash, Python ili PowerShell zadatak da pregledate zabeleženi izlaz i detalje. Format izlaza dolazi od samog alata; Ansible sažeci hostova su zasebna Pro mogućnost.
Koliko dugo se čuvaju istorija i dnevnici zadataka?
Konfiguracija servera kontroliše čuvanje zadataka. Podrazumevano se zadaci i dnevnici čuvaju; podešeni maksimum po šablonu uklanja najstarije zadatke i njihov izlaz kada se granica dostigne. Podesite čuvanje prema potrebama istraživanja i odvojeno izvozite zapise kada politika zahteva duže čuvanje. Pročitajte vodič za čuvanje.
Koji događaji pomažu u istraživanju promene pristupa ili konfiguracije?
Referenca događaja revizije uključuje pokušaje prijave, odbijen pristup, promene naloga i API tokena, članstvo projekta i dozvole šablona, kao i promene podržanih resursa automatizacije. Događaji imaju izvršioca i ishod, uz kontekst zahteva ili projekta gde je primenljivo. Proverite dokumentovane tipove događaja pri osmišljavanju bezbednosnog istraživanja umesto pretpostavke da je zabeležena svaka radnja spoljne infrastrukture.