Utilisation du journal des événements

La fonctionnalité de journal des événements sert d'enregistrement complet des actions de l'utilisateur, fournissant un historique détaillé des activités qui permet aux administrateurs de surveiller et de tracer les modifications et de garantir la responsabilité. En documentant méticuleusement chaque action, les journaux d'événements permettent de détecter rapidement les problèmes, facilitant ainsi un dépannage efficace et minimisant les temps d'arrêt.

Le journal des événements permet de suivre l'activité de la plateforme grâce à des enregistrements détaillés contenant l'identifiant de l'événement, les informations sur l'objet, l'action effectuée, l'état de l'opération, l'horodatage et l'attribution à l'utilisateur. L'enregistrement des activités des utilisateurs permet de saisir toutes les actions au niveau de l'utilisateur, avec accès à l'écran d'évaluation et exportation TXT pour la supervision opérationnelle. La journalisation de la gestion des rôles permet de suivre les actions liées aux rôles grâce à l'affichage des enregistrements impactés et à l'exportation du résumé des modifications.

Les organisations conservent une piste d'audit complète qui répond aux exigences de conformité et de gouvernance. Les administrateurs peuvent rapidement identifier les personnes qui ont effectué des modifications spécifiques et la date à laquelle ces modifications ont eu lieu. Les équipes techniques peuvent résoudre les problèmes de manière efficace en utilisant des informations détaillées sur l'état des opérations. Les équipes de sécurité bénéficient de capacités de surveillance de tous les types d'objets avec suivi des adresses IP et des utilisateurs. La direction obtient un historique complet des processus de gestion du changement. Les journaux d'événements peuvent être filtrés selon plusieurs critères et exportés pour une analyse détaillée.

Accès

Pour accéder au journal des événements, dans le volet d'exploration, allez dans Gouvernance, Moniteur et cliquez sur Journal des événements. Pour plus de détails sur les procédures de filtrage et d'utilisation, voir Actions du journal des événements.

Ce que le journal des événements capture

Le journal des événements permet un suivi complet de l'activité sur la plateforme, en enregistrant les opérations effectuées sur les objets pris en charge :

Activités de gestion des utilisateurs - Ajout d'utilisateurs, suppression d'utilisateurs, verrouillage d'utilisateurs, déverrouillage d'utilisateurs.
Opérations de gestion des rôles - Création de rôles, modification des autorisations des rôles, suppression de rôles, attribution de rôles.
Opérations sur les objets - Opérations sur les objets Dimension, Feuille, Métrique, Action, Extrait, Journal, Processus, Flux de données et Table distante.

Structure de l'enregistrement des événements

Chaque enregistrement d'événement contient des informations détaillées permettant un suivi complet :

ID de l'événement - Identifiant unique pour chaque événement enregistré.
Informations sur l'objet - L'ID de l'objet, le nom de l'objet et le type d'objet identifient ce qui a été affecté.
Sous-type d'événement et type d'événement - Le sous-type et le type d'événement.
Objet parent - Indique si le parent est une feuille ou une donnée de base. Si une opération de données est effectuée dans une feuille, le nom de la feuille est affiché ici.
Résumé des modifications - Description de l'opération spécifique (lecture, enregistrement, publication, importation, exportation, saisie, suppression, ajout).
Utilisateur - L'ID de l'utilisateur, l'ID de l'e-mail et l'adresse IP permettent d'identifier la personne qui a effectué l'action.
Statut - Indique si l'action a réussi ou échoué, ainsi que des informations sur l'état d'avancement.
Heure de l'événement et heure de fin de l'événement - Heure précise à laquelle l'action s'est produite et s'est terminée.

Enregistrement de l'activité de l'utilisateur

Une journalisation détaillée permet d'enregistrer chaque fois qu'un utilisateur effectue une activité telle que la modification de configurations ou l'interaction avec des objets.

Enregistrement complet - Capture de toutes les actions effectuées par l'utilisateur sur la plateforme.
Écran d'évaluation - Les utilisateurs peuvent accéder à l'écran d'évaluation pour examiner les modifications apportées et par qui, les enregistrements concernés étant clairement affichés.
Exportation TXT - Exporte un résumé des activités de l'utilisateur au format TXT à des fins de documentation ou d'audit, pour faciliter l'audit, la traçabilité et la supervision opérationnelle.

Gestion des rôles Journalisation

Le suivi de toutes les actions liées aux rôles assure la transparence et la gouvernance du contrôle d'accès basé sur les rôles.

Enregistrement automatique - Lorsqu'un utilisateur crée, modifie ou attribue un rôle, le système enregistre automatiquement l'événement.
Accès à l'écran d'évaluation - Les journaux sont accessibles via l'écran d'évaluation, où les utilisateurs peuvent consulter les enregistrements concernés.
Exportation des rés umés des modifications - Exportation des résumés des modifications des rôles au format TXT, pour faciliter l'audit, la traçabilité et la gouvernance du contrôle d'accès.

Transparence et responsabilité

Environnements collaboratifs - Le maintien d'un enregistrement détaillé des modifications par le biais de journaux d'événements permet à tous les utilisateurs d'être informés des modifications apportées au système. Cette transparence est cruciale pour les environnements collaboratifs dans lesquels plusieurs utilisateurs peuvent interagir simultanément avec le système.
Qui, quoi, quand - Savoir qui a apporté des modifications, quelles étaient ces modifications et quand elles ont eu lieu permet de maintenir un flux de travail ordonné et cohérent.
Trace de sécurité - Les journaux d'événements renforcent la sécurité du système en fournissant une trace des activités de l'utilisateur. Ces informations sont précieuses à des fins d'audit et aident à tenir les utilisateurs responsables de leurs actions.

Filtrage et exportation

Critères de filtrage - Le journal des événements peut être filtré par plage de temps, ID d'événement, type d'événement, adresse IP et mise à jour par. Des filtres et des sélections sont disponibles pour identifier les modifications exactes.
Exportation pour analyse - Le journal peut être exporté pour une analyse détaillée, ce qui permet un examen et un rapport hors ligne.
Filtrage temporel - Filtrez les événements sur des périodes spécifiques, notamment les dernières 24 heures, 72 heures, ou définissez une plage de temps personnalisée.

Études de cas

Documentation de la piste d'audit - Exportation des journaux d'événements pour documenter une piste d'audit complète répondant aux exigences de conformité, en suivant toutes les activités de gestion des utilisateurs et des rôles.
Enquête de sécurité - Filtrez les journaux d'événements par adresse IP et par utilisateur pour enquêter sur les incidents de sécurité ou les tentatives d'accès non autorisé.
Examen des modifications - Examen de l'écran d'évaluation pour comprendre quelles modifications ont été apportées aux objets, par qui et quand, dans le cadre des processus de gestion des modifications.
Dépannage des opérations - Utilisez les informations sur l'état des opérations contenues dans les journaux d'événements pour dépanner les actions qui ont échoué et identifier les causes profondes des problèmes du système.