Événements d'audit

Interroger les événements d'audit

/api/v1/audit_events/query

Autorisations requises : Lire les journaux d'audit.

• Bash

  curl -X POST 'https://<my_api_endpoint>/api/v1/audit_events/query' \
      -H "Authorization: Bearer $REINFER_TOKEN" \
      -H "Content-Type: application/json" \
      -d '{
    "filter": {
      "timestamp": {
        "maximum": "2021-07-10T00:00:00Z",
        "minimum": "2021-06-10T00:00:00Z"
      }
    }
  }'

• Nœud

  const request = require("request");
  
  request.post(
    {
      url: "https://<my_api_endpoint>/api/v1/audit_events/query",
      headers: {
        Authorization: "Bearer " + process.env.REINFER_TOKEN,
      },
      json: true,
      body: {
        filter: {
          timestamp: {
            maximum: "2021-07-10T00:00:00Z",
            minimum: "2021-06-10T00:00:00Z",
          },
        },
      },
    },
    function (error, response, json) {
      // digest response
      console.log(JSON.stringify(json, null, 2));
    }
  );

• Python

  import json
  import os
  
  import requests
  
  response = requests.post(
      "https://<my_api_endpoint>/api/v1/audit_events/query",
      headers={"Authorization": "Bearer " + os.environ["REINFER_TOKEN"]},
      json={
          "filter": {
              "timestamp": {
                  "minimum": "2021-06-10T00:00:00Z",
                  "maximum": "2021-07-10T00:00:00Z",
              }
          }
      },
  )
  
  print(json.dumps(response.json(), indent=2, sort_keys=True))

• Réponse

  {
    "audit_events": [
      {
        "actor_user_id": "e2148a6625225593",
        "dataset_ids": ["1fe230edc85ffc1a"],
        "event_id": "2555880060c23eb5",
        "event_type": "get_datasets",
        "project_ids": ["ce3c61dcf210f425", "274400867ab17af9"],
        "tenant_ids": ["c59b6e209da438a8"],
        "timestamp": "2021-06-10T16:32:53Z"
      }
    ],
    "continuation": "2555880060c23eb5",
    "datasets": [
      {
        "id": "1fe230edc85ffc1a",
        "name": "collateral-sharing",
        "project_id": "ce3c61dcf210f425",
        "title": "Collateral Sharing"
      },
      {
        "id": "274400867ab17af9",
        "name": "Customer-Feedback",
        "project_id": "ce3c61dcf210f425",
        "title": "Customer Feedback"
      }
    ],
    "projects": [
      {
        "id": "ce3c61dcf210f425",
        "name": "bank-collateral",
        "tenant_id": "c59b6e209da438a8"
      }
    ],
    "status": "ok",
    "tenants": [
      {
        "id": "c59b6e209da438a8",
        "name": "acme"
      }
    ],
    "users": [
      {
        "display_name": "Alice",
        "email": "[e-mail]",
        "id": "e2148a6625225593",
        "tenant_id": "c59b6e209da438a8",
        "username": "alice"
      }
    ]
  }

Un événement d'audit est un enregistrement d'une action entreprise par un utilisateur de la plate-forme Communications Mining. Exemples d'événements auditables :

• Un utilisateur qui se connecte
• Un utilisateur modifiant son mot de passe
• Un utilisateur qui modifie les autorisations d'un autre utilisateur.

Nom	Saisie de texte	Requis	DESCRIPTION
continuation	string	non	Si une requête précédente a renvoyé un continuation dans la réponse, une autre page d'événements est disponible. Définissez la valeur de poursuite renvoyée ici pour extraire la page suivante.
limit	Numérique	non	Le nombre d'événements d'audit à renvoyer par page. La valeur par défaut est 128.
filter	Filtrer (Filter)	non	Un filtre spécifiant les événements d'audit à renvoyer.

Où Filter a le format suivant :

Nom	Saisie de texte	Requis	DESCRIPTION
timestamp	FiltreHorodatage	non	Un filtre spécifiant la plage de temps dans laquelle renvoyer les événements.

Où TimestampFilter a le format suivant :

Nom	Saisie de texte	Requis	DESCRIPTION
minimum	string	non	Un horodatage ISO-8601. Si fourni, renvoie uniquement l'événement d'audit après ou incluant cet horodatage.
maximum	string	non	Un horodatage ISO-8601. Si fourni, renvoie uniquement l'événement d'audit avant cet horodatage.

Format de réponse

La liste des événements d'audit se trouve sous la clé audit_events au niveau supérieur de la réponse. Chaque AuditEvent peut référencer d'autres ressources (telles que des sources, des ensembles de données, des utilisateurs, etc.) par ID. Pour chaque ressource référencée, des informations supplémentaires peuvent être trouvées sous la clé respective (sources, datasets, users, etc.) au niveau supérieur de la réponse.

Un AuditEvent représente une action entreprise par un utilisateur dans la plate-forme et a le format de base suivant. Des clés supplémentaires peuvent être présentes selon la valeur de event_type. Par exemple, un événement d'audit get_datasets contiendra une liste d' dataset_ids lus par l'utilisateur.

Nom	Saisie de texte	DESCRIPTION
event_id	string	ID unique de cet événement.
event_type	string	Type de cet événement. Veuillez vous référer à la liste des types d'événements dans la section suivante.
timestamp	string	L'horodatage ISO-8601 de cet événement, à la seconde la plus proche.
actor_user_id	string	L'ID de l'utilisateur qui a exécuté cette action.
actor_tenant_id	string	L'ID de locataire de l'utilisateur ayant exécuté cette action.

Enfin, si la réponse contient une clé continuation , vous devez récupérer la page d'événements suivante en définissant le champ continuation de la requête sur cette valeur.

Types d'événements d'audit

Événements d'audit d'alerte

Type d'événement	DESCRIPTION
alert_create	Une alerte est créée.
alert_get	Une alerte est affichée.
alert_get_all	Une liste d'alertes s'affiche.
alert_update	La configuration d'une alerte est modifiée.
alert_delete	Une alerte est supprimée.
alert_subscriptions_get	Une liste des abonnements aux alertes s'affiche.
alert_subscriptions_delete	Un abonnement aux alertes est supprimé.

Quota d'événements d'audit

Type d'événement	DESCRIPTION
quotas_get	Les quotas sont consultés.
quotas_set	Un quota est mis à jour.
quotas_reset	Un quota est réinitialisé.

Stream audit events (streams were previously called "triggers")

Type d'événement	DESCRIPTION
trigger_create	Un flux est créé.
trigger_get	Un flux est visualisé.
trigger_get_all	Une liste de flux est affichée.
trigger_update	La configuration d'un flux est modifiée.
trigger_delete	Un flux est supprimé.
trigger_fetch	Un flux est interrogé (opération héritée).
trigger_advance	Un flux est avancé.
trigger_reset	Un flux est réinitialisé.
trigger_fetch_gx	Un flux d’extraction génératif est interrogé (opération héritée).
trigger_get_results	Un flux est interrogé.