Dropstone Support

Dropstone 组织审计日志

Dropstone 组织中的每项管理操作都会被记录,并支持筛选、时间范围以及 CSV 或 JSON 导出。日志包含什么、谁能读取,以及为什么任何人都无法编辑。

Available onFreeProMaxEnterprise由管理组织的角色读取。

组织中的每项管理操作都会被记录:谁执行了操作、做了什么、何时执行,以及是否成功。日志位于仪表板中的审计部分。


日志包含什么

  • 谁做出了更改,以及何时。
  • 更改了什么:成员角色、策略、数据设置、共享或撤回的记忆、归档读取。
  • 结果如何:成功、拒绝或失败。

日志还带有风险标记和结果,因此安全审查可以筛选出值得关注的操作,而不必阅读全部内容。


读取日志

按操作、风险和结果进行筛选,并将时间范围缩小到最后 24 小时、7 天、30 天、90 天或全部时间。然后以 CSV 或 JSON 格式导出你正在查看的内容。

导出内容与你看到的行相同,这使其可以作为证据使用,而不是证据摘要。


任何人都无法编辑

控制台明确说明:无法从此处编辑或删除任何行,而且永远不会。可变的审计日志不是审计日志。

这也是日志不受组织保留期限约束的原因。保留期限决定对话、遥测和使用记录的保存时长。而操作记录将在协议有效期内保留。请参阅组织如何管理其数据。


读取行为也会被审计

除设置之外,还有两件事值得了解:

  • 读取对话归档会写入一条记录,注明读取者、筛选条件和搜索内容。成员可以看到他们的对话被记录,并且记录被读取过。请参阅读取和导出对话归档。
  • 更改数据设置会记录更改者的姓名,启用内容日志时的确认操作也会被记录。

谁能读取

管理组织的角色可以读取日志,审计员角色正是为此而设:它可以读取仪表板中的所有内容,但不更改任何内容,这通常是外部审查员或内部管控团队所需要的。

请参阅角色与权限。


Related articles

Ctrl+I