Acceso a Auditoría
Para qué sirve esta pantalla
Acceso a Auditoría es la pista de la pista: quién leyó los registros de auditoría de quién, por qué endpoint y cuánto devolvió. Cada lectura que sirve el servicio de auditoría queda registrada, sea un administrador de tenant abriendo su Registro de Auditoría, un administrador de plataforma abriendo el global o un programa llamando a la API. La única excepción es esta pantalla: leer la pista de accesos, incluida su exportación, no escribe ningún registro.
Cada registro nombra al lector, el tenant del lector, la dirección de cliente que la solicitud declaró, el tenant sujeto al que se dirigió la lectura o que fue de alcance de plataforma y no se dirigió a ninguno, el endpoint normalizado y su consulta, cuántos registros devolvió y el resultado. Una lectura rechazada se registra con resultado FAILURE. Cuando el lector era un administrador de plataforma trabajando dentro de un tenant, el registro nombra tanto al operador como a la cuenta con la que operó, y el responsable es el operador.
La lectura siempre se sirve: cuando el registro de acceso no puede escribirse, se retiene en memoria y se reintenta, así que una caída del almacén no detiene las pantallas de auditoría. Ese búfer es acotado y no sobrevive a un reinicio del servicio de auditoría.
Qué debe existir antes
Es una pantalla de plataforma, que se abre en el contexto de plataforma; abrirla dentro de un tenant te lleva al Panel de Inicio de ese tenant. Antes de trabajar aquí necesitas:
- El permiso
audit.meta.read, que muestra la entrada de la barra lateral y todos los modos de la pantalla. Los roles integrados de administrador y auditor de plataforma lo tienen; el visor de plataforma, no. Sin él, la pantalla indica que ese permiso es necesario y no ofrece nada más. - El permiso de listar tenants, para los nombres de tenant. Sin él, los rankings y la tabla muestran identificadores.
Decisiones que tomas aquí
Elegir la ventana
La ventana es un rango de días UTC completos, siete terminando hoy salvo que elijas otra cosa, y es común a los tres modos y va en la dirección, así que un enlace reproduce toda la pregunta. La barra indica la ventana más larga que sirve tu instalación, 92 días salvo que el despliegue haya fijado otra. Una selección más ancha se conserva en pantalla y no se aplica, y la barra lo dice; redúcela y se aplicará.
Monitorear la ventana
Monitorear se abre primero. Señales son cuatro preguntas que evalúa el servidor: lecturas rechazadas; lectores que tocan un tenant sujeto por primera vez en los 90 días precedentes; lecturas que devuelven muchos más registros que las demás de la ventana; y lectores cuyas lecturas diarias se disparan frente a su propia línea base de 28 días. Todo umbral se deriva de los datos, ninguno lo fija quien llama, y cada tarjeta imprime la regla aplicada y la ventana que evaluó, que en las dos últimas se extiende antes de la ventana que elegiste.
Una tarjeta está en uno de tres estados: No medible en esta ventana, cuando los datos no pueden responder la pregunta, por ejemplo con muy pocas lecturas para un percentil; Medido — no se encontró nada; o Se encontraron N con la unidad contada, pares, lectores o lecturas, y sus contribuyentes. Seleccionar una tarjeta con hallazgos o un contribuyente abre Investigar con ese filtro aplicado.
Los cuatro rankings de debajo listan las diez identidades lectoras, tenants lectores, endpoints e tenants sujeto con más lecturas en la ventana. Cada uno indica el total del período y la población sobre la que se contó, que la longitud de la barra es relativa a la fila mayor mostrada, y si el ranking se cortó en su límite. Lector y sujeto son ejes distintos: el ranking de lectores dice quién leyó, el de sujetos dice de quién se leyó el rastro, y las lecturas de alcance de plataforma están en el primero y no en el segundo.
Investigar
Investigar lista las lecturas que coinciden con la ventana y los filtros, veinte por página, las más recientes primero. Puedes filtrar en el eje del lector por Reader username, Reader tenant y Client IP (claimed), y en el eje del sujeto por Subject tenant, incluido Platform-scoped (no single tenant), por Resource (normalized endpoint), por Outcome y por Minimum records returned.
Un filtro que el servidor rechazaría, un resultado que no es un resultado del dominio o un recuento que no es un número entero, se rechaza en pantalla antes de enviar nada, y nada se descarta en silencio. Apply filters los envía y Clear filters los elimina, conservando la ventana.
La columna del lector nombra al humano responsable: en una lectura hecha dentro del contexto de un tenant, primero el operador y después la cuenta con la que operó. Filtrar por nombre de lector busca a ese humano responsable, no a la cuenta.
Aquí el operador siempre aparece con su login. En una implementación alojada por ANKA, el tenant que lee su propio registro de accesos ve a ese operador solo como Operador de plataforma con una referencia corta, el identificador de su identidad de plataforma, que la pantalla de identidades de plataforma resuelve.
Certificar el período
Certificar muestra Chain verdict: si los registros de acceso a auditoría se verificaron íntegros la última vez, proyectado desde la verificación de Integridad de Auditoría y nunca calculado aquí. Es Never verified in this environment hasta que una verificación haya decidido algo sobre este tipo de registro, lo que no es ni aprobado ni fallido; después INTACT o BROKEN.
El panel indica cuántas cadenas se cubrieron, cuántas están rotas y cuántas ejecuciones contribuyentes no terminaron. Las cifras son recuentos y nunca un porcentaje, y el panel dice por qué: un denominador de cobertura tendría que abarcar todos los tipos de registro.
Export period as CSV descarga todos los registros de acceso de la ventana que coinciden con los filtros vigentes, como un solo archivo con las columnas listadas en pantalla, y nombra el filtro que aplicó.
La exportación se detiene en un tope de filas fijado para tu instalación, 10.000 filas de forma predeterminada; cuando ocurre, la consola advierte que el archivo no cubre todo el período, y el último registro del archivo dice EXPORT COMPLETE o EXPORT TRUNCATED en cualquier caso. Cuando la descarga no indicó cuál, la consola te pide leer ese último registro antes de confiar en el archivo. Un filtro rechazado bloquea la exportación igual que bloquea la lista.
Cómo se relaciona con otras pantallas
El veredicto de la pestaña Certificar es una fila de la verificación de toda la plataforma, que se inicia y se lee completa allí:
La mayoría de las lecturas registradas aquí son tenants abriendo su propio Registro de Auditoría, y las lecturas de un administrador de plataforma dentro de un tenant se atribuyen al operador:
Dónde leer más
Esta página está en inglés: