Auditoría Global
Para qué sirve esta pantalla
La Auditoría Global es la pista de la plataforma sobre todos los tenants a la vez: las operaciones criptográficas realizadas con las claves de cualquier tenant, los cambios administrativos del plano de control y los eventos de acceso, como los inicios de sesión. Cada fila nombra el tenant al que pertenece, así que una sola pantalla responde quién hizo qué, en qué tenant y con qué resultado.
Cada registro lo firmó el servicio que lo produjo y se verificó antes de almacenarlo. Un registro cuya firma no verifica se rechaza en ese punto y nunca se escribe, así que no aparece aquí y su ausencia no se anuncia en esta pantalla. Si los registros ya almacenados siguen íntegros es otra pregunta, y se responde en Integridad de Auditoría.
Nada en esta pantalla modifica ni elimina un registro. Las pistas que puedes ver son las que admiten tus permisos, y la pantalla se construye con la respuesta del propio servidor sobre eso, no con una regla que mantenga la consola.
Qué debe existir antes
Es una pantalla de plataforma, que se abre en el contexto de plataforma; abrirla dentro de un tenant te lleva al Registro de Auditoría de ese tenant. Además, estas lecturas solo se sirven a quien presenta un token que nombra al tenant de plataforma.
- Al menos un permiso de lectura de auditoría de plataforma: operaciones criptográficas, cambios administrativos, eventos de acceso, o el permiso único que lee los tres. Los roles integrados de administrador y auditor de plataforma tienen los cuatro; el visor de plataforma no tiene ninguno, así que no se le ofrece la entrada en la barra lateral.
- No tener ninguno de los cuatro se responde como un rechazo y no como una página vacía: la pantalla indica que no tienes permisos de auditoría y no ofrece ninguna pestaña.
- El permiso de lectura de la integridad de auditoría de plataforma, para el indicador de confianza junto al título.
Cada pestaña es una pista que el servidor te admitió. Una pista que no puedes leer no tiene pestaña: no se muestra deshabilitada, porque un control deshabilitado sigue diciendo que esa pista existe y se te retiene, que es un hecho distinto.
Decisiones que tomas aquí
Elegir la ventana
Una sola ventana gobierna toda la pantalla: el banner, las ocho cifras, cada pestaña y la exportación. Las opciones son All Time, Last 24 Hours, Today (UTC), Last 7 Days y Last 30 Days, y la pantalla se abre en las últimas 24 horas.
Cuatro de las cinco envían límites explícitos. All Time no envía ninguno, y entonces el feed responde sobre la ventana que aplica cuando quien llama no declara ninguna, que son los últimos 30 días. Una ventana de más de 365 días se rechaza en lugar de acotarse.
Leer las cuatro pestañas
All es un único flujo ordenado que construye el servidor sobre todas las pistas que puedes leer, de modo que ninguna fila se pierde entre páginas. Lleva el tenant de cada fila y avanza y retrocede sin declarar un total, porque el flujo no declara ninguno.
Crypto y Admin son la línea de tiempo paginada propia de cada origen y sí declaran un recuento. Access es ese mismo flujo ordenado acotado a los eventos de autenticación, así que muestra las mismas filas que la vista mixta muestra para ese origen.
Acota cualquier pestaña con el cuadro de búsqueda, que envía una consulta por pausa y no una por pulsación, y con un resultado. Crypto añade un filtro de operación. Cada valor ofrecido es uno que el servidor proyecta; no hay ninguna lista escrita en la consola, así que un filtro no puede ofrecer un valor que ninguna fila pueda cumplir.
Leer las cifras
El banner de estado y las ocho tarjetas se miden sobre la ventana en pantalla, y cada una nombra esa ventana. Una cifra indica cuál de tres cosas es: una medición, una lectura que falló, o una pista que no puedes leer. Ninguna de ellas se dibuja como un cero que sustituya a las otras, y la frase bajo una cifra aparece solo cuando la cifra de arriba es una medición.
Seleccionar una tarjeta acota la vista a lo que esa tarjeta cuenta. Una tarjeta nunca amplía la ventana que elegiste; la tarjeta Today (UTC) es la que la mueve, y la mueve hacia dentro.
Abrir un evento
Al seleccionar una fila se abre su detalle junto a la lista. El actor aparece con el nombre que llevaba su token cuando se ejecutó la operación —el nombre de inicio de sesión de un usuario, el nombre de una aplicación— y su identificador debajo.
Origen de la solicitud indica de dónde vino la solicitud: la dirección del cliente que observó el borde de la plataforma, el agente de usuario del cliente, el identificador de la solicitud, la ruta y el método. Solo aparece cuando el evento tuvo una solicitud; una rotación programada no la tuvo, y entonces la sección no aparece en lugar de mostrarse vacía. El agente de usuario es lo que envió el cliente y se muestra como texto plano.
Un evento criptográfico también lista Claves utilizadas, todas las claves que usó la operación en el orden en que las firmó, leídas al abrir el evento. Su clave de destino y sus datos de autorización aparecen solo cuando el registro los contiene, así que una operación de una sola clave no muestra destino.
Una operación que retransmite otro servicio de la plataforma registra la dirección de ese servicio; la dirección del usuario final está en el evento administrativo con el mismo identificador de correlación.
Exportar
Export descarga un único CSV con exactamente las filas con las que se construye la vista mixta, bajo los mismos filtros y la misma ventana; el resumen del diálogo repite ambos antes de que confirmes. El archivo lleva el origen de la solicitud de cada fila en cinco columnas propias.
El archivo se detiene en un tope de filas fijado para tu instalación, 10.000 filas de forma predeterminada. La respuesta indica el tope, las filas escritas y si se detuvo antes de tiempo, y la consola te avisa cuando ocurrió. Una respuesta que no indica nada se informa como completa porque así lo dice el resto de la respuesta, no porque el silencio se lea como una garantía.
Comprobar la integridad
El indicador de confianza junto al título indica si los registros de auditoría de la plataforma se verificaron íntegros la última vez. Aquí es de solo lectura y abre Integridad de Auditoría, donde se inicia una verificación y se listan sus hallazgos. Una lectura de integridad que falla se degrada en su sitio y nunca bloquea el registro.
Cómo se relaciona con otras pantallas
El veredicto junto al título, y la verificación que lo produce:
Cada lectura de esta pantalla queda registrada a su vez, y esa pista de lecturas es su propia pantalla:
Para seguir una solicitud por los servicios que tocó, a partir del identificador de correlación del detalle de un evento:
Los mismos registros, vistos por el tenant al que pertenecen, y los tenants nombrados en la columna de tenant:
Dónde leer más
Estas páginas están en inglés: