Abfragen von Prüfungsprotokollen

Voraussetzungen

Bevor Sie Prüfungsprotokolle für Apps im Automation Suite-Setup herunterladen, müssen die folgenden Anforderungen erfüllt sein:

• You must have access to the machine or virtual machine (VM) where UiPath® services are hosted.

Gegebenenfalls müssen Sie auch Folgendes wissen:

• Den Organisationsname, für den die Prüfungsprotokolle benötigt werden (<orgName>).
• Die Benutzer-E-Mail, für die die Prüfungsprotokolle exportiert oder gelöscht werden sollen (<userEmail>).
• Die Anzahl der Tage zwischen jetzt und dem Tag, für den Sie Prüfungsprotokolle abrufen oder löschen möchten (<numDays>).

Abrufen von Prüfungsprotokollabfragen

db.getCollection("audit-logs").find({
    __tenantId: '<orgName>',
    'userInfo.userEmail': '<userEmail>',
    timestamp: {
        $lte: (new Date().getTime() - 86400000 * <numDays>)
    }
});

Um beispielsweise Prüfungsprotokolle abzurufen, die für eine Organisation mit dem Namen sampleOrg mit der Benutzer-E-Mail [e-mail] mehr als 180 days alt sind, führen Sie die folgende Abfrage aus:

db.getCollection("audit-logs").find({
    __tenantId: 'sampleOrg',
    'userInfo.userEmail': '[e-mail]',
    timestamp: {
        $lt: (new Date().getTime() - 86400000 * 180)
    }
});

Löschen von Prüfungsprotokollen

db.getCollection("audit-logs").deleteMany({
    __tenantId: '<orgName>',
    'userInfo.userEmail': '<userEmail>',
    timestamp: {
        $lte: (new Date().getTime() - 86400000 * <numDays>)
    }
});

Um beispielsweise Prüfungsprotokolle zu löschen, die für eine Organisation mit dem Namen sampleOrg mit der Benutzer-E-Mail [e-mail] mehr als 180 days alt sind, führen Sie die folgende Abfrage aus:

db.getCollection("audit-logs").deleteMany({
    __tenantId: 'sampleOrg',
    'userInfo.userEmail': '[e-mail]',
    timestamp: {
        $lt: (new Date().getTime() - 86400000 * 180)
    }
});

Verfahren

1. Öffnen Sie eine Eingabeaufforderung oder Powershell.
2. Verbinden Sie sich per SSH mit der virtuellen Maschine, indem Sie den folgenden Befehl eingeben.

   ssh <user>@<host>
   user@host's password: <password>

3. Wechseln Sie mit dem folgenden Befehl zum Stammbenutzer.

   sudo su

4. Wechseln Sie mit dem folgenden Befehl zum Stammordner.

   cd /

5. Exportieren Sie KUBECONFIG mit dem folgenden Befehl.

   export KUBECONFIG=/etc/rancher/rke2/rke2.yaml PATH=$PATH:/var/lib/rancher/rke2/bin

6. Rufen Sie den MongoDB-URI mit dem folgenden Befehl ab.

   kubectl -n mongodb get secrets/mongo-admin-user --template={{.data.MONGODB_URI}} | base64 -d
   // copy and store the output till '/admin' (as highlighted in screenshot) for further use in next commands

   
   

   

   
   
7. Wechseln Sie mit dem folgenden Befehl in die Shell des Mongo Replica Sets.

   kubectl -n mongodb exec -it mongodb-replica-set-0 bash

8. Rufen Sie Prüfungsdatensätze mit dem folgenden Befehl ab.

   mongo '<mongodb-uri>' --tls --tlsCAFile /var/lib/tls/ca/ca.crt --quiet << EOF > /data/audit-fetch-query.json
   use appstudio
   db.getCollection("audit-logs").find({"__tenantId": "<orgName>", "userInfo.userEmail": "<userEmail>", "timestamp": {\$lte: (new Date().getTime() - 86400000 * <numDays>)}}).toArray()
   EOF

9. Löschen Sie Prüfungsdatensätze mit dem folgenden Befehl.

   mongo '<mongodb-uri>' --tls --tlsCAFile /var/lib/tls/ca/ca.crt --quiet << EOF > /data/audit-delete-query.json
   use appstudio
   db.getCollection("audit-logs").deleteMany({"__tenantId": "<orgName>", "userInfo.userEmail": "<userEmail>", "timestamp": {\$lte: (new Date().getTime() - 86400000 * <numDays>)}})          
   EOF

10. Beenden Sie die Pod-Shell mit dem folgenden Befehl.

    exit

11. Bringen Sie die Dateien mithilfe des folgenden Befehls vom Pod auf die VM.

    kubectl -n mongodb exec -i mongodb-replica-set-0 -- sh -c 'cat /data/audit-fetch-query.json' > audit-fetch-query.json
    kubectl -n mongodb exec -i mongodb-replica-set-0 -- sh -c 'cat /data/audit-delete-query.json' > audit-delete-query.json

12. Beenden Sie die VM mit dem folgenden Befehl.

    // exit the root user
    exit
    // exit the vm
    exit

13. Bringen Sie die Dateien von der VM mit dem folgenden Befehl auf die persönliche Maschine.
    Hinweis: Das SCP läuft möglicherweise nicht auf einigen PowerShells und muss installiert werden.

    scp <user>@<host>:/audit-fetch-query.json .
    user@host's password: <password>
    
    scp <user>@<host>:/audit-delete-query.json .
    user@host's password: <password>