Logs de Auditoria

Um log é uma variedade de dados organizados por tempo que segue a regra "primeiro a entrar, primeiro a sair". Isso significa que a entrada de log mais antiga é a primeira excluída no fim do período de retenção. Os logs ajudam com os problemas de depuração, aumentando a segurança e o desempenho ou relatando tendências.

Tipos de logs de auditoria

Os logs de auditoria são um tipo especial de logs que ajudam a obter informações sobre eventos ocorridos em sua organização. Ele responde a quem, quando e onde para cada evento e permite que você acompanhe alterações importantes.

Administração da organização

A página Logs de auditoria captura as ações executadas nas páginas Administrador e as atividades de login da organização. Isso inclui atividade de login do usuário, atualizações de licença, quaisquer alterações feitas em seus tenants, atualização de uma chave de API e mais.

Como administrador da organização, você pode visualizar os logs de auditoria acessando Admin > Logs de auditoria em uma organização específica.

Após a atualização para a versão 2021.10 ou posterior, na página Logs de auditoria, você pode exibir apenas as operações executadas após a atualização. Para ver as operações executadas antes da atualização, você precisa recuperar os dados do banco de dados SQL. Por exemplo, use a seguinte consulta para recuperar tentativas de login de um usuário feitas antes da atualização,

SELECT * FROM [identity].[UserLoginAttempts]

Automation Ops

Os logs de auditoria para o serviço do Automation Ops também são exibidos na página Admin > Logs de auditoria.

Para obter informações sobre os eventos registrados no Automation Ops, consulte Logs de auditoria.

Orchestrator

A auditoria do serviço do Orchestrator lista todos os eventos ligados a um tenant específico. Você pode notar as criações de pastas ou máquinas, carregamento de pacotes, atribuições de funções ou atualizações de configurações. Resumindo, cada etapa que pode influenciar no processo de orquestração é capturado dentro da página Auditoria .

Observação: o Administrador do sistema que registra os logs na página de Auditoria é um usuário interno do Orchestrator. Por exemplo, você pode notar entradas de log semelhantes a User System Administrator deactivated the trigger. Isso significa que o Orchestrator executou a ação, não um usuário real.

Você deve ser um Administrador para acessar a página de Auditoria no nível do tenant.

Logs do Robot

Os logs do robô encontrados ao nível da pasta do Orchestrator são úteis para monitorar as execuções de cada robô de uma pasta específica.