Her çalıştırmayı ve değişikliği izleyin

Görev çıktısını ve denetim olaylarını inceleyip Semaphore'da kimin neyi değiştirdiğini görün. Pro ile güvenlik olaylarını diğer operasyonel kayıtların yanında SIEM'inize taşıyın.

Kontrol paneliGEÇMİŞ
BaşarısızMaya Chen
#15 · Verify payment API healthBaşarıAlex Morgan
#14 · Apply production firewall rulesBaşarıSam Patel
Örnek görev adları, ekip üyeleri ve tanılama çıktısıyla ürün tarzı önizleme. Altyapı işlemi yürütülmez.

Başarısız iş, incelemenin yalnızca başlangıcıdır

Başarısız adımı, kullandığı yapılandırmayı ve çevresindeki değişiklikleri bulun. Yalnızca durum rozeti bu hikâyeyi anlatamaz.

Çalıştırmayı bulun. Değişikliği yeniden oluşturun

İşte ne oldu?

Çıktısını, girdilerini ve kod revizyonunu açın.

Ayarları kim değiştirdi?

Şablon, kimlik bilgisi ve izinlerde kayıtlı değişiklikleri inceleyin.

Bağlamıyla birlikte çalıştırmayı araştırın

Görev çıktısının ötesinde kimin neyi değiştirdiğini bulun

Girişleri, izin değişikliklerini ve otomasyon kaynakları güncellemelerini inceleyin. Aktör, eylem ve sonucu kaydetmek için denetim günlüğünü açın.

Pro zaman, kullanıcı, proje, olay türü, sonuç ve IP adresi filtreleriyle CSV ve JSON Lines dışa aktarımı ekler.

Denetim günlüğü ve olay kapsamı
Real Semaphore Audit log with user, event, project, outcome and IP filters and CSV or JSONL export

İnceleme sırasında çalıştırma geçmişinden yararlanın

Bildirimden başarısız göreve geçin

Hataları sonuca bağlantıyla ekibe bildirin.

Bildirimler

Yinelenen işlemleri birlikte inceleyin

Yama, yedek ve sertifika kontrollerini aynı çalıştırma geçmişinde tutun.

Zamanlamalar

Yürütme günlükleri, denetim olayları ve merkezi toplama

Yürütme çıktısını görevle birlikte saklayın

Görev geçmişi her yürütmenin şablonunu, durumunu, zamanlarını ve çıktısını kaydeder. Ansible playbook'u, Terraform planı veya betik incelerken orijinal çalıştırmayı açın. Zamanlanmış ve entegrasyonla tetiklenmiş görevler User sütunlarında insan başlatıcı olmasa da geçmişte kalır.

Kimlik doğrulama ve yapılandırma değişikliklerini inceleyin

Denetim olayları oturum açmaları, erişim retlerini, hesap ve API tokeni değişikliklerini, proje üyeliğini, izinleri ve otomasyon kaynaklarını kapsar. Her olay aktörü, eylemi ve sonucu, uygun olduğunda istek ve proje bağlamıyla tanımlar. Olay başvurusu kesin kapsamı belgeler.

İlgili olayları bulup dışa aktarın

Pro ile denetim günlüğünü zaman, kullanıcı, olay türü, sonuç, proje veya IP adresine göre filtreleyin. Eşleşen olayları inceleme için CSV veya JSON Lines olarak dışa aktarın. Olayı açmak yapılandırılmış alanlarını gösterir.

Görev ve etkinlik günlüklerini merkezi toplayın

Pro, JSON biçimli kayıtlar dahil görev ve etkinlik günlüklerini dosyalara yazabilir. Günlük sisteminiz için döndürme ve toplama yapılandırın. Uygulama tanılaması Semaphore'u çalıştıran servis veya konteynerin stdout çıktısına devam eder.

Her kayıt türü için saklama süresi belirleyin

Görev saklama şablon başına tutulan yürütme sayısını sınırlar. Denetim saklama ayrıca gün olarak yapılandırılır. Veritabanı kayıtlarını yedekleme politikasına ekleyin ve denetim saklama süresini dış toplama yolundaki kesintileri kapsayacak şekilde belirleyin.

Denetim metaverisini görev çıktısından ayırın

Denetim olayları parolaları, tokenleri, gizli değerleri ve komut çıktısını içermez. Görev günlükleri playbook ve betiklerin yazdırdıklarını içerir; güvenli günlükleme ve uygun proje erişimi önemini korur.

FAQ

Görev günlükleri ve denetim olayları nasıl farklıdır?

Görev günlükleri playbook, altyapı aracı veya betiğin yürütme sırasında bildirdiklerini gösterir. Denetim olayları Semaphore içindeki kimlik doğrulama, erişim ve yapılandırma değişiklikleri dahil eylemleri tanımlar. İncelemede ikisini kullanın: görev yürütme sonucunu açıklar, denetim olayları çevresindeki eylem sırasını kurmaya yardımcı olur. Olay başvurusu hangi eylemlerin kaydedildiğini belgeler.

Zamanlanmış veya entegrasyonla tetiklenmiş görevi kimin çalıştırdığını görebilir miyim?

Elle başlatılan görevin insan başlatıcısı olabilir; zamanlanmış veya entegrasyonla tetiklenmiş işler için belgelenmiş Geçmiş satırlarında insan kullanıcı bulunmaz. Aynı geçmişte göründükleri için bu çalıştırmaları bir kişiye atfetmeyin. Kaynağı anlamak için sürecinizin kaydettiği çalıştırma ve entegrasyon bağlamını kullanın. Tek tek isteklerin kaynağını belirlemek önemliyse dış servisler kendi olay-görev eşleştirmelerini saklamalıdır.

Hata playbook veya betiğin dışındaysa nereye bakmalıyım?

Görev çıktısı otomasyon sürecinin bildirdiklerini gösterir; sunucu veya koordinasyon sorunları Semaphore uygulama günlüklerini gerektirebilir. Sunucu günlükleri stdout'a gider ve dağıtımın servis, konteyner veya günlük sistemi üzerinden toplanır. İlgili zaman ve işlemi bu tanılamayla ilişkilendirin. Her uygulama hatasının görev aracı çıktısında görüneceğini varsaymadan ekibin inceleyebilmesi için erişim ve saklamayı bilinçli ayarlayın.

Denetim olaylarını Splunk veya başka SIEM'e gönderebilir miyim?

Evet. Pro denetim olaylarını TLS üzerinden Syslog veya Splunk HTTP Event Collector protokolüyle aktarır. Uyumlu toplayıcılar Splunk ve bu protokolleri destekleyen alıcılardır. Hedefi ve kimlik bilgilerini yapılandırıp toplama sisteminde alındığını doğrulayın. Denetim olayı aktarımı görevlerin ham komut çıktısını toplamaktan ayrıdır.

Denetim olaylarını filtreleyip CSV veya JSON Lines aktarabilir miyim?

Pro denetim günlüğüne zaman, kullanıcı, proje, olay türü, sonuç ve IP adresi filtreleri ekler. Dışa aktarım filtrelere uyan olayları CSV veya JSON Lines olarak kaydeder. Bu, arayüzden satır kopyalamadan sınırlı incelemeyi başka ekiple paylaşmak veya inceleme özeti saklamak için yararlıdır.

Olay kaydetmeden önce denetim günlüğünü açmam gerekir mi?

Evet. Denetim günlüğü varsayılan kapalıdır. Sunucu yapılandırmasında açın, kurulum kimliği ayarlayın ve Semaphore'u yeniden başlatın. Kayıt bu başlangıçtan sonra başlar; önceki eylemler geriye doldurulmaz. Yöneticiler sonra Denetim günlüğünde olayları inceleyebilir. Pro kayıtlı olay akışına filtreleme, dosya aktarımı ve SIEM yönlendirmesi ekler.

Ansible, Terraform, OpenTofu ve betik çıktısını tek yerde inceleyebilir miyim?

Evet. Proje görev geçmişi yapılandırılmış otomasyon uygulamalarının yürütmelerini tek listede toplar. Kayıtlı çıktı ve ayrıntıları incelemek için Ansible, Terraform, OpenTofu, Bash, Python veya PowerShell görevi açın. Çıktı biçimi aracın kendisinden gelir; Ansible ana makine özetleri ayrı Pro özelliğidir.

Görev geçmişi ve günlükler ne kadar saklanır?

Görev saklamayı sunucu yapılandırması denetler. Varsayılan olarak görevler ve günlükleri saklanır; şablon başına maksimum ayarlanırsa sınıra ulaşılınca en eski görevler çıktılarıyla kaldırılır. İnceleme ihtiyaçları için saklamayı ayarlayın ve politikanız daha uzun depolama gerektiriyorsa kayıtları ayrıca dışa aktarın. Saklama kılavuzunu okuyun.

Erişim veya yapılandırma değişikliğini incelemeye hangi olaylar yardımcı olur?

Denetim olayı başvurusu giriş denemelerini, erişim retlerini, hesap ve API tokeni değişikliklerini, proje üyeliğini ve şablon izinlerini, ayrıca desteklenen otomasyon kaynaklarındaki değişiklikleri içerir. Olaylar aktör ve sonuçla, uygun olduğunda istek veya proje bağlamını taşır. Her dış altyapı eyleminin yakalandığını varsaymak yerine güvenlik incelemesini tasarlarken belgelenmiş olay türlerini kontrol edin.