设置审核日志

简介

出于合规性考虑，可能需要进行审核。 UiPath Process Mining 使您能够通过审核日志功能创建审核跟踪。审核日志按时间顺序记录事件。

本指南介绍：

审核日志中的每个条目都包含：

下表描述了会话信息的元素。

元素	描述
`clientIP`	触发操作的系统的 IP 地址。
`isSuperAdmin`	指示用户是否为超级管理员用户。
`isDataServer`	指示是否以数据服务器的身份执行操作。
`endUserId`	用户的 ID。
`endUserOrganizationId`	用户组织的 ID。
`superAdminUserId`	超级管理员用户的模拟用户 ID。注意：仅当`isSuperAdmin`为 True时适用。

审核日志区分以下日志条目类别。

类别 详细信息中更详细地描述了类别。

注意：仅当从 UiPath Process Mining 超级管理员页面更新时，才会检测到对任何这些类别的更改。直接对安装执行的更改不会记录到审核日志中。

默认情况下，审核日志功能处于禁用状态。要启用审核日志，您必须创建将存储日志文件的文件夹。

请按照以下步骤为审核日志创建新文件夹，并显示该文件夹的安全设置。

步骤	操作
1	转到 UiPath Process Mining 安装文件夹 <PLATFORMDIR>。
2	创建一个新文件夹并将其重命名为审核日志。
3	右键单击审核日志文件夹，然后选择“ 属性”。转到“安全性”选项卡。单击“高级…”。系统将显示审核日志文件夹的继承访问权限。

由于审核日志用于合规性和安全性，因此必须将严格的访问规则应用于审核日志文件夹、其子文件夹和文件。

重要提示：之后更改审核日志的访问权限将很困难。请务必仔细考虑您计划用于 UiPath Process Mining 平台的功能。例如，如果您计划使用 Windows 任务自动生成缓存，请确保同时为将运行任务的用户帐户授予这些访问权限。

审核日志是使用应用程序池的用户帐户写入的。用户帐户需要对文件夹、其子文件夹和文件具有写入权限，才能添加日志文件和日志条目。

如果您正在使用或计划使用任务计划程序脚本来自动生成缓存，则运行任务的用户帐户还需要具有与应用程序池的用户帐户相同的访问权限。例如，在默认环境中，您必须为IIS_IUSRS和SYSTEM帐户设置访问权限。

必须对运行平台的所有帐户执行以下步骤。在默认情况下，这将是：

如果还有其他帐户在运行平台，例如要自动生成缓存，则也必须执行这些步骤。

在以下步骤中，这些帐户称为“帐户”。

请按照以下步骤设置 审核日志 文件夹的访问权限。

注意：如果帐户是用户组，例如 IIS_IUSRS ，则您还必须启用 “列出文件夹/读取数据”。

请按照以下步骤设置审核日志文件夹中子文件夹和文件的访问权限。

要查看审核日志文件，服务器上的审核员角色可以访问 <PLATFORMDIR>\auditlogs文件夹。

请按照以下步骤为有权读取审核日志文件的用户设置只读访问权限。

步骤	操作
1	单击“高级安全设置”对话框中的“添加”。
2	单击“ 选择主体”。
3	选择要授予其只读访问权限的用户，然后单击“ 确定”。注意：您必须选择一个用户。这不适用于组。
4	在“ 应用于” 列表中选择“此文件夹、子文件夹和文件”。
5	启用 “读取并执行”、“列出文件夹内容”和“ 读取”。
6	单击“确定”。

请按照以下步骤禁用继承并完成审核日志的设置。

要导出审核日志，请使用Dataserver - ExportAuditLogs函数。使用out= parameter指定导出文件的名称和位置。

注意： ExportAuditLogs函数将单个日志合并到单个 .csv 文件，而不考虑事件的顺序。

请按照以下步骤导出审核日志。

步骤	操作
1	打开 Windows 命令提示符对话框。
2	导航到 `<PLATFORMDIR>` 文件夹。
3	输入以下命令： `builds\processgold.bat -DataServer -ExportAuditlogs out=auditlogs\auditlogs.csv`。