Neleri inceleyeceksiniz
- Hangi güvenlik açısından hassas eylemlerin kaydedildiği — üye değişiklikleri, API anahtarı etkinliği ve çalışma alanı ayar güncellemeleri.
- SIEM içe aktarımı veya uyumluluk raporlaması için tam denetim günlüğünün CSV olarak nasıl dışa aktarılacağı.
- Saklama sınırları: ücretli planlarda 90 gün, Free planda 30 gün — ve daha uzun geçmişe ihtiyacınız olursa ne yapmanız gerektiği.
Denetim günlüğü, çalışma alanınızdaki güvenlik açısından hassas eylemlerin kurcalamaya dayanıklı bir kaydıdır. "Kim, ne zaman, ne yaptı?" sorusuna cevap verir — olay incelemesi, uyumluluk denetimleri ve ekip üyelerinin işten çıkarılması için kullanışlıdır.
Neler kaydedilir
Her kayıt; eylemi yapanı (e-posta ve ad), eylem türünü, etkilenen kaynağı ve isteğin geldiği IP adresini kaydeder. Şu anda kaydedilen türler şunları içerir:
| Olay | Açıklama |
|---|---|
invitation.created | Çalışma alanına birisi davet edildi |
invitation.accepted | Bir davet kabul edildi |
invitation.revoked | Kabul edilmeden önce bir davet iptal edildi |
member.added | Çalışma alanına bir üye eklendi |
member.removed | Bir üye çıkarıldı |
api_key.created | Bir API anahtarı verildi |
api_key.revoked | Bir API anahtarı iptal edildi |
workspace.updated | Çalışma alanı adı, kısa adı veya ayarları değişti |
branding.updated | Özel marka (logo, renkler) güncellendi |
branding.cleared | Marka varsayılanlara sıfırlandı |
Bağlantı oluşturma, düzenleme ve silme işlemleri sırasıyla analitik tıklama olaylarında ve bağlantı geçmişinde izlenir, denetim günlüğünde değil. Denetim günlüğü yönetim ve erişim kontrolü eylemlerine odaklanır.
Nerede bulunur
Ayarlar → Güvenlik → Denetim günlüğü. Günlük varsayılan olarak en son 200 kaydı, en yeniden en eskiye doğru yükler. Her satır eylemi yapanı, eylemin sade bir İngilizce açıklamasını, etkilenen kaynağı ve göreli bir zaman damgasını gösterir.
Saklama
- Ücretli planlar — 90 günlük döngüsel geçmiş.
- Free plan — 30 günlük döngüsel geçmiş.
Saklama penceresinden daha eski kayıtlar otomatik olarak silinir. Uyumluluk için daha uzun saklamaya ihtiyacınız varsa, düzenli olarak dışa aktarın (aşağıya bakın) veya genişletilmiş denetim depolamalı Enterprise planları için bizimle iletişime geçin.
CSV'ye dışa aktarma
Denetim günlüğünü dışa aktarmak için:
- Ayarlar → Güvenlik → Denetim günlüğü bölümüne gidin.
- Günlük panelinin üstündeki CSV'yi dışa aktar düğmesine tıklayın.
- İndirilen dosya, saklama penceresi içindeki tüm kayıtları içerir: zaman damgası, eylemi yapanın e-postası, adı, olay türü, hedef türü, hedef kimliği, IP adresi ve varsa meta veriler.
CSV, RFC 4180 tırnaklama kurallarıyla UTF-8 kodludur. Excel, Google Sheets veya bir SIEM aracına sorunsuz içe aktarılacak şekilde tasarlanmıştır.
Otomatik dışa aktarmalar için API'yi kullanabilirsiniz:
curl -H "Authorization: Bearer $ELIDO_API_KEY" \
"https://api.elido.app/v1/audit?workspace_id=<id>&limit=1000"
Uç nokta JSON döndürür; biçimi dönüştürmek için jq veya kendi ETL sürecinizden geçirin.
Denetim günlüğünde olmayanlar
- Kısa bağlantılardaki tıklama olayları — bunlar Analitik bölümünde bulunur.
- Bağlantı oluşturma ve düzenleme — bunlar, panelde bağlantı başına görülebilen bağlantı geçmişindedir.
- Faturalandırma olayları — faturalar ve abonelik değişiklikleri Ayarlar → Faturalandırma → Fatura geçmişi bölümündedir.
- Kişisel profil değişiklikleri (parola, MFA) — bunlar kimlik sağlayıcı düzeyinde (Ory Kratos) kaydedilir ve burada gösterilmez.
Sorun giderme
Günlük boş. Çalışma alanı yeniyse, henüz kaydedilecek bir olay olmayabilir. İlk olay genellikle api_key.created veya member.added olur. Etkinlik olduğu halde günlük hâlâ boşsa, doğru çalışma alanında olduğunuzu kontrol edin — denetim günlükleri çalışma alanına özeldir.
Günlüğü görebiliyorum ama dışa aktaramıyorum. Dışa aktarma, Sahip veya Yönetici erişimi gerektirir. Üye düzeyindeki kullanıcılar günlüğü panelde görebilir ancak indiremez.
Beklediğim bir olay görünmüyor. Yukarıdaki olay listesini kontrol edin. Bağlantı yönetimi ve faturalandırma olayları panelin farklı bölümlerindedir. Bir eylemin kaydedilmesi gerektiğini ama kaydedilmediğini düşünüyorsanız, yaklaşık zamanı ve eylemi yapan kişinin e-postasını belirterek destek ekibiyle iletişime geçin.
90 günden eski günlüklere ihtiyacım var. Saklama penceresinin ötesindeki kayıtlar, kesim tarihinden önce dışa aktarmadıysanız kalıcı olarak kaybolur. Uyumluluk gereksinimleriniz 90 günü aşıyorsa haftalık veya aylık bir dışa aktarma ayarlayın.