Журнал аудита системных операций
Журнал аудита системных операций автоматически регистрирует события, связанные с изменением прав доступа, а также с авторизацией пользователей в системе. Чтобы открыть журнал, выполните команду [Журнал аудита] в меню [Настройки] на стартовой странице приложения (Рис. 290).
Рис. 290 — Просмотр журнала аудита системных операций
Для просмотра журнала аудита системных операций требуется доступ к системной операции [Просмотр раздела “Журнал аудита”], а для просмотра и выполнения архивации — [Управление разделом “Журнал аудита”].
Типы логируемых событий
Регистрируются следующие основные типы событий:
• Управление пользователями — добавление, изменение и удаление пользователей системы.
• Управление орг. структурой — добавление, изменение и удаление элементов организационной структуры (“ролей” пользователей).
• Управление ролями пользователей — добавление пользователей в элементы организационной структуры, исключение пользователей из ролей.
• Управление администрируемыми объектами — управление разрешенными способами администрирования объектов.
• Управление правами доступа к объекту — изменение прав доступа на операции чтения, изменения и удаления в объектах.
• Управление правами доступа к объекту для внешних ресурсов — изменение прав доступа к объектам, используемых для интеграции bpm’online sales с внешними сервисами по протоколу OData.
• Управление правами доступа к колонкам — изменение прав доступа к колонкам объектов.
• Управление правами доступа на записи по умолчанию — изменение прав доступа к записям объектов по умолчанию.
• Управление правами доступа на операции — изменение прав доступа к системным операциям.
• Управление диапазонами IP-адресов — изменение или удаление диапазонов допустимых IP-адресов.
• Управление системными настройками — изменение значений системных настроек.
• Авторизация пользователя — попытки авторизации пользователей в системе (как успешные авторизации, так и отказы в авторизации).
• Управление журналом аудита — архивация записей журнала аудита системных операций.
• Сессия пользователя — завершение сессий пользователей.
Представления
Журнал содержит два представления:
• [Журнал аудита] — список последних зарегистрированных событий.
• [Архив журнала] — список событий, в отношении которых было выполнено действие [Архивировать журнал]. Архивные события хранятся в отдельной таблице.
Действия
Журнал аудита системных операций содержит действие [Архивировать журнал], при выполнении которого записи журнала копируются в отдельную архивную таблицу.
При запуске действия открывается страница [Параметры архивирования] (Рис. 291), при помощи которой вы можете настроить параметры архивации.
Рис. 291 — Окно [Параметры архивирования]
[Период с], [по] — период, за который необходимо архивировать события. Будет выполнена архивация только тех событий, дата которых попадает в указанный диапазон.
[Тип события] — выберите типы событий для архивации. Будут архивированы только те события, типы которых совпадают с выбранными. Вы можете выбрать несколько типов.
Выполнение действия архивации логируется в журнале как “Управление журналом аудита администрирования”. По завершении операции отображается сообщение, информирующее о количестве архивированных записей.
Реестр журнала
[Тип события] — перечень типов системных событий содержится в справочнике [Типы событий], например, “Авторизация пользователя”, “Сессия пользователя” и т.д.
[Дата события] — дата и время наступления события.
[Результат] — перечень результатов системных событий содержится в справочнике [Результаты событий]. Например, попытка авторизации пользователя может завершиться с результатом “Авторизация” или “Отказ авторизации”, если авторизация была неудачной.
[IP-адрес] — IP-адрес пользователя, выполнившего операцию, в результате которой наступило системное событие. Например, IP-адрес пользователя, совершившего попытку авторизации в системе.
[Ответственный] — пользователь, выполнивший операцию, в результате которой наступило системное событие. Например, имя сотрудника, который совершил попытку авторизации в системе.
[Описание] — подробное описание события, например, “Авторизация пользователя Евгений Мирный. IP-адрес: 192.168.0.7”. Описание событий генерируется системой автоматически.
