Strim log audit ke SIEM anda
Hantar entri log audit semasa ia berlaku ke webhook HTTPS atau ke storan serasi S3.
Untuk: Pentadbir ruang kerja (tambahan Enterprise)Langkah
- Buka Tetapan → Penstriman log audit dan pilih Tambah destinasi.
- Pilih Webhook HTTPS dan masukkan URL HTTPS awam pengumpul anda, atau pilih Storan serasi S3 dan masukkan baldi, rantau, titik akhir dan awalan pilihan, serta kunci akses.
- Pilihan: hadkan destinasi kepada sesetengah tindakan (awalan seperti auth. atau security.) atau jenis rekod.
- Pilih Simpan destinasi. Untuk webhook, salin rahsia tandatangan sekarang — ia dipaparkan sekali sahaja — dan gunakannya untuk mengesahkan pengepala webhook-signature.
- Perhatikan status, penghantaran terakhir dan sebarang ralat pada destinasi. Kelompok yang masih gagal selepas semua cubaan semula dipaparkan di bawahnya dengan butang Cuba semula.
Perlu diketahui
- Penstriman bermula sebaik anda menyimpan; ia tidak menghantar semula entri lama. Gunakan Tetapan → Log audit → Eksport untuk itu.
- Kelompok webhook ditandatangani seperti webhook keluar kami (Standard Webhooks, HMAC-SHA256). Kelompok storan ialah fail JSON Lines yang tidak pernah ditulis ganti.
- Kandungan mesej, rahsia dan nilai medan sensitif tidak pernah distrim.
Masih perlukan bantuan? Hubungi sokongan