Denetim logları

Denetim kayıtları, organizasyonunuzdaki önemli işlemleri ve çalışanların faaliyetlerini takip etmenizi sağlar. Bu, işlemler bakımından ve güvenlik ihlalleri durumunda faydalı olabilir.

Denetim kayıtları ile yöneticiler ve denetim kaydı yöneticileri aşağıdakileri görebilir:

Servislerdeki işlemler

• Çalışanların hesaba nasıl giriş yaptığı. Örneğin, bir çalışanın ne zaman ve hangi cihazdan bağlantı yaptığı görülebilir.
• Organizasyondaki çalışanların Mail ve Disk’teki e-postalar ve dosyalarla ne yaptığı. Örneğin, bir e-postayı veya dosyayı kimin taşıdığını, organizasyon çalışanlarının Yandex Disk’teki dosyalarda ne yaptığını öğrenebilirsiniz.

Organizasyonun hesabındaki işlemler

• Organizasyonun hesabında hangi değişiklikler yapıldı? Örneğin, kullanıcı verilerinde neyin değiştiğini ve bu değişiklikleri kimin yaptığını öğrenebilirsiniz.

• Diğer yöneticilerin arşiv e-postalarında ne aradıkları ve e-postalar için kuralları nasıl belirledikleri.

Nasıl bağlanır

1. Kuruluş paneli’i açın.
2. Soldaki menüden Denetim Kayıtları öğesini seçin.
3. Etkinleştir butonuna tıklayın ve etkinleştirmeyi onaylayın.

Günlükler nasıl görüntülenir

Adım 1. Hangi kayıtları bulmanız gerektiğini belirleyin

Adım 2. Filtreleri kullanarak sorgunuzu daraltın

Filtreleme, kayıtları belirlenen parametrelere göre bulmanızı sağlar: örneğin, belirli bir dönem için belirli bir işlem.

Bir filtre eklemek için üzerine tıklayın ve gerekli parametreleri seçin. Gerekirse Kaydet’e tıklayın.

Mevcut filtreler:

• Çalışan veya Yönetici – İşlemi gerçekleştiren kullanıcının adı. Birden fazla gösterilebilir.
• Tarih – İşlemin gerçekleştirildiği tarih. Bir dönem seçebilir veya kendi döneminizi belirleyebilirsiniz.
• IP – İşlemin gerçekleştirildiği IP adresi.
• İşlem kaynağı – İşlem talebinin geldiği hizmet. Birden fazla gösterilebilir.
• İşlem – Gerçekleştirilen işlem. Birden fazla gösterilebilir.

Bir işlem seçip parametrelerini belirlerken, en fazla üç ek filtre uygulayabilirsiniz.

Bir filtreyi kaldırmak için sağındaki simgeye tıklayın. Seçilen filtrelemeyi iptal etmek ve önceki adıma dönmek için Filtreleri kaldır öğesine tıklayın.

Adım 3. Kayıtları toplayın ve gözden geçirin

1. Kayıtları bul’a tıklayın.
2. Listedeki bir işleme tıklayarak o işlem hakkında daha fazla bilgi edinebilirsiniz – bilgiler bir açılır pencerede görüntülenir, örneğin.

E-posta arşivinde “Arama” işlemiyle ilgili tüm bilgileri görmek istiyorsanız, Yandex ID’nize atadığınız telefon numarasını onaylayın. Ya da henüz yapmadıysanız numarayı atayın. Numarayı nasıl atayacağınızı Yandex ID Yardım bölümünden öğrenebilirsiniz.

API aracılığıyla loglarla çalışma

Başlamadan önce

1. API ile çalışmak için Yandex OAuth servisinde bir uygulama oluşturduktan sonra elde edilebilecek OAuth-belirteci'ne ihtiyacınız olacaktır.

   • Henüz bir OAuth uygulamanız yoksa, bir tane oluşturmak ve bir belirteç almak için API’ye Erişim sayfasındaki talimatları kullanın. Uygulamayı oluştururken ya360_security:read_auditlog yetkilerini seçin.
   • API Яндекс 360 для бизнеса ile çalışmak için halihazırda bir OAuth uygulamanız varsa, bu uygulamaya organizasyonun denetim logundaki işlemleri okuma yetkisi verin ve ardından talimatlara göre yeni bir OAuth belirteci edinin.

2. Organizasyonun kimliğini belirleyin: Kuruluş paneli ’i açın ve Genel ayarlar → Organizasyon profili ’ni seçin. Kimlik, organizasyonun adının altına yazılacaktır.

   

Loglar nasıl alınır

1. GET sorgusu oluşturun:

   curl -X GET -H "Authorization: OAuth {oauth_belirteç}" https://cloud-api.yandex.net/v1/auditlog/organizations/{org_id}/events?ended_at={ended_at}&count={count}
   

   Koda şu zorunlu değerleri girin:

   • {orgId} – organizasyon kimliği;
   • {oauth_token} – OAuth belirteci;
   • {ended_at} – denetim logunun bitiş tarihi ve saati ISO 8601 formatında, örneğin 2024-01-31T23:59:59;
   • {count} – bir sonuç sayfasında 1 ile 100 arasında gösterilen işlem sayısı.

2. Sorguyu daraltmak için, sorgunun sonuna & şeklinde ek parametreler girin, örneğin:

   &started_at={started_at}&types={types}&include_uids={include_uids}&ip={ip}&service={service}
   

   Kodda şu değerleri kullanın:

   • {started_at} – denetim logunun başlangıç tarihi ve saati ISO 8601 formatında, örneğin 2024-01-01T00:00:00;
   • {types} – listeye eklenmesi gereken işlem türleri. Birden fazla türü boşluk bırakmadan virgülle ayırarak belirtebilirsiniz; API belgelerindeki işlem türleri
   • {include_uids} – işlemleri işlem listesine eklenmesi gereken kullanıcıların listesi. Boşluk bırakmadan virgülle ayırarak birden fazla kullanıcı belirtebilirsiniz, örneğin include_uids=1,2,3;
   • {ip} – İşlemin gerçekleştirildiği IP adresi;
   • {service} – işleme ilişkin sorgunun geldiği platform; listeden birini seçebilirsiniz:
     • Web – web sitesi;
     • Desktop – bilgisayardaki bir program;
     • Mobile – mobil uygulama;
     • Api – harici HTTP API’si;
     • Synchronization – verileri otomatik olarak senkronize etmek için kullanılan harici bir uygulama (örneğin, SCIM standardına göre);
     • ID – kullanıcıların yetkilendirilmesi için kullanılan dahili hizmet;
     • Internal – diğer dahili hizmetler;
     • Unknown – kaynak belirtilmemiştir.

3. Sorgu gönderin. Sorguya yanıt olarak, belirlenen parametrelere göre işlemlerin listesi döndürülür.

   Yanıt örneği

   {
      "iteration_key":"5",
      "items": [
        {
          "user_login":{kullanıcı adı.},
          "user_name":{ad},
          "event": {
            "status":{durum},
            "idempotency_id":{işlem kimliği},
            "uid":{kullanıcı kimliği},
            "service":{hizmet},
            "ip":{ip adresi},
            "occurred_at":{tarih},
            "org_id":{organizasyon kimliği},
            "is_system": false,
            "meta":{
              "device_id": null,
              "revision":"1"
            },
            "request_id":{sorgu kimliği},
            "type":{işlem türü}
          }
        }
      ]
    }
   

   Burada:
   {kullanıcı adı}, {ad}, {kullanıcı kimliği}, {IP adresi} – işlemin başlatıcısına ait veriler: kullanıcı adı ve ad, kullanıcı kimliği ve IP adresi;
   {durum} – sorgu sonucu: Success (başarılı) veya Error (hata – örneğin, kullanıcı adı veya şifrenin yanlış girildiği yetkilendirme işlemlerinde);
   {hizmet} – işlem talebinin geldiği platform, örneğin Web – web sitesi;
   {tarih} – işlemin tarihi ve saati;
   {işlem türü} – işlem türü, örneğin id_cookie.set – tarayıcı üzerinden giriş. API belgelerindeki işlem türleri

API belgeleri

Denetim loglarını elde etmek için kullanılan tüm yöntemlerin ayrıntılı açıklamalarını belgelerde bulabilirsiniz.