Перейти до вмісту
FlySIPFlySIP Docs

Журнали аудиту

Цей переклад зроблено автоматично і ще не вичитано. Читати англійську версію

Журнал аудиту записує кожну зміну на комутаторі та кожен вхід: який об’єкт зачеплено, що з ним зроблено, хто це зробив, коли і з якої адреси. Використовуйте його, щоб з’ясувати, хто змінив тариф, хто поповнив акаунт або звідки хтось намагався увійти з неправильним паролем.

Де знайти

Розділ «Де знайти»

Відкрийте Tools & Debugs → Audit Logs (журнали аудиту) у лівій бічній панелі. URL - /audit_logs.php. Екран доступний лише кореневому клієнту й недоступний веб-користувачам з обмеженим рівнем доступу.

Screenshot "admin-panel/audit-logs" has not been generated yet — see scripts/screenshots/screens.yml.

Що ви бачите

Розділ «Що ви бачите»

Список показує спочатку найновіші записи, по 50 на сторінці, із загальною кількістю над ним.

Колонка Значення
Resource (об’єкт) Об’єкт, якого стосується дія. Див. Resource
Action (дія) Код дії. Наведіть на нього курсор, щоб побачити опис. Див. Коди дій
Action by (виконавець) Хто це зробив. Див. Action by
Date (дата) Коли це сталося, у вашому часовому поясі
User IP/Node (IP користувача/вузол) Адреса, з якої надійшов запит, або ID вузла комутатора для дій, які комутатор виконав сам

View Details (подробиці) у рядку відкриває Audit Log Details (подробиці запису журналу аудиту) з трьома додатковими полями: User Agent - браузер або клієнт користувача, а також Request by, Request Date і Request IP/Node - клієнт API, який виконав запит. Для зміни, зробленої в панелі, запит надходить від самої панелі; для виклику API це клієнт API.

Фільтрування журналу

Розділ «Фільтрування журналу»

Швидкий фільтр зіставляє Resource. Filters (фільтри) відкриває інші поля:

  1. Введіть шаблон у Resource, Action або Action by і виберіть is like або is not like.
  2. Задайте Start Date/Time (дата/час початку) і End Date/Time (дата/час кінця). За замовчуванням список охоплює останній тиждень до кінця сьогоднішнього дня.
  3. Натисніть Apply Filter (застосувати фільтр).

Шаблони не враховують регістр і зіставляються з усім значенням. Використовуйте % як підстановний символ: accounts:% знаходить усі записи про акаунти, %i_account=1234% - усі записи про акаунт 1234, а FUNDS - усі операції з балансом.

Download (вивантажити) експортує відфільтровані записи у вашому форматі вивантаження з усіма полями, зокрема User Agent і полями запиту.

Як читати запис

Розділ «Як читати запис»

Resource

Розділ «Resource»

Поле Resource називає об’єкт, зазвичай у вигляді table:key=value, іноді з продовженням :field=value із новим значенням. Наприклад:

Resource Значення
customers:i_customer=15 Клієнт з ID 15
vouchers:i_voucher=12 Ваучер поповнення з ID 12
balances:i_balance=40:credit_limit=100 Кредитний ліміт, встановлений на 100
add:i_account=7:amount=10 USD Add Funds (поповнити) на 10 USD для акаунта 7
recharge:i_account=7:i_voucher=12 Акаунт 7 погасив ваучер 12
account:username=1001 Спроба входу з ім’ям користувача 1001

Action by

Розділ «Action by»

Action by складається з чотирьох частин, розділених двокрапками: тип користувача, його ID, додатковий ID і логін.

Тип Хто Приклад
u Веб-користувач. ID - це клієнт, якому належить веб-користувач, додатковий ID - сам веб-користувач u:1:3726:main_admin
c Клієнт, який увійшов зі своїм логіном за замовчуванням або викликає API c:15:0:acme
a Акаунт на порталі самообслуговування a:9021:0:1001
v Вендор на порталі вендора v:31:0:carrier1
t Довірений виклик API або сам комутатор. Остання частина - IP-адреса або вузол t:0:0:203.0.113.5

Коди дій

Розділ «Коди дій»
Код Подія
A Запис додано
U Запис оновлено
D Запис видалено
R Видалений запис відновлено
AUTH_OK Успішний вхід
AUTH_FAIL Невдалий вхід
AUTH_OTP Успішний вхід з одноразовим паролем
OTP_RST Одноразовий пароль скинуто
PSWD_CHNG Веб-пароль змінено
FUNDS Операція з балансом: поповнення, списання, зарахування або поповнення ваучером
CALL_DISC Активний дзвінок роз’єднано
BRUN Запуск білінгу сервісного плану
BRSTRT Розрахунковий період акаунта перезапущено
CLR_FSTUSE Дату першого використання акаунта скинуто
EXT_LFTM Термін дії акаунта продовжено
Q Дію поставлено в чергу
E Дію з черги виконано
SSLCRT_ISS Видано SSL-сертифікат
FW_OPEN80 TCP-порт 80 відкрито у фаєрволі
MFA_RQRD Для входу потрібна MFA
MFA_PEND MFA очікує, доки користувач її налаштує
MFA_SETUP Користувач завершив налаштування MFA
MFA_VRFY Перевірку MFA пройдено
MFA_FAIL MFA була потрібна, але не пройдена
MFA_RST Налаштування MFA скинуто для всіх користувачів
MFA_RSTUSR Налаштування MFA скинуто для одного користувача
RELAYED Запит API передано в інше середовище

Пов’язані сторінки

Розділ «Пов’язані сторінки»