Registri di attività

In questa pagina

Investiga l'attività
Perché utilizzare i registri di attività
Prima di iniziare
Record di attività
Analizzare un evento
Cerca e filtra i record
Esporta i record
Permissioni
Protezione dei dati e conservazione
Eventi disponibili
Esempio: investigare un cambiamento nel tasso di approvazione
Continuare a operare in modo sicuro.

I registri di attività forniscono un registro di controllo e immutabile delle azioni eseguite in DEUNA Admin. Utilizzali per investigare le modifiche, verificare l'accesso e preparare le prove, senza dover ricorrere a più strumenti.

Investiga le modificheCostruisci una cronologia delle modifiche al routing, alla connessione e alla configurazione.Verifica l'accessoIdentifica l'utente, il ruolo, l'origine, la gravità e il risultato di ogni evento.Esporta le proveGenera un CSV filtrato per revisioni di incidenti e processi di audit.

Investiga l'attività#

In DEUNA Admin, apri Registri per accedere Cronologia delle modifiche. Inizia dall'intervallo di tempo dell'incidente, restringi i risultati e ispeziona solo gli eventi che spiegano la modifica.

01 · scope

Imposta l'intervallo di tempo

Seleziona un intervallo di date fino a 90 giorni e il commerciante da investigare.

02 · filter

Trova l'attività

Cerca per utente e filtra per sezione, azione, gravità o risultato.

03 · inspect

Verifica l'evento

Apri una riga per rivedere l'utente, la fonte, l'esito e i metadati sanitizzati.

04 · retain

Esporta le prove

Scarica il set di record filtrato minimo richiesto dal tuo processo.

Esempio interattivoUsa dati di esempio e non effettua richieste API.

Sicurezza e audit

Registri attività

Traccia chi ha modificato cosa, quando è avvenuto e se l’azione è riuscita.

Eventi di esempio · UTC

Cerca attivitàSezione

Eseguito da	Azione	Sezione	Indirizzo IP	Risultato
maria@acme.com	`routing.rule.updated`	Instradamento	190.12.44.18	Riuscito
diego@acme.com	`connections.processor.updated`	Connessioni	181.54.20.91	Riuscito
sofia@acme.com	`users.role_permissions.updated`	Utenti	200.31.12.77	Riuscito
ana@acme.com	`security.2fa_challenge.verified`	Sicurezza	201.221.8.34	Non riuscito

L'esempio utilizza dati fittizi. Cerca, cambia sezione e seleziona una riga per vedere come un'indagine si sposta dall'elenco delle attività a un evento specifico.

Perché utilizzare i registri di attività#

Vantaggio	Cosa significa per il tuo team
Indagini più rapide	Confronta un intervallo di tempo con la configurazione, l'accesso e l'attività operativa.
Responsabilità	Identifica l'utente, il ruolo, l'azione, l'ora e il risultato associati a ogni evento.
Visibilità sulla sicurezza	Rivedi l'autenticazione, l'autenticazione a due fattori, il ripristino della password, il blocco dell'account e l'attività di accesso.
Supporto alla conformità	Utilizza registri "append-only" ed esporta come prova. I registri di attività supportano il tuo programma di conformità; non lo sostituiscono.
Protezione dei dati	Valori sensibili come i numeri di carta, i CVV, le password, i codici di verifica a tempo e le credenziali vengono rimossi o mascherati prima dello storage.
Isolamento del tenant	Gli utenti del commerciante vedono solo i propri record. Gli utenti di rete vedono i record dei commercianti nella loro rete, preservando l'attribuzione al commerciante.

Prima di iniziare#

Verifica che il tuo ruolo includa audit_log.view, più audit_log.export se hai bisogno di generare o scaricare file. Dovresti anche conoscere il commerciante e l'intervallo di date approssimativo associato all'attività. Gli utenti senza autorizzazione di visualizzazione non vedono Registri.

Record di attività#

Accedi a DEUNA Admin.
Apri Registri.
Seleziona un intervallo di date. Ogni query può coprire fino a 90 giorni.
Cerca un utente o applica filtri per restringere i risultati.
Seleziona una riga per ispezionare i dettagli dell'evento.

I record appaiono con l'evento più recente per primo. I nuovi eventi diventano generalmente disponibili entro 5 minuti. Utilizza Colonne per selezionare i campi visualizzati e Aggiorna per visualizzare i record più recenti.

Campo	Descrizione
Data di creazione	Data in cui si è verificato l'evento. DEUNA memorizza l'ora UTC e visualizza il fuso orario locale.
Eseguito da	Indirizzo email dell'utente che ha eseguito l'azione.
Azione	Nome dell'azione leggibile, ad esempio Regola di routing visualizzata.
Sezione	Area di amministrazione DEUNA associata all'azione, ad esempio Configurazioni, Routing o Connessioni.
IP	Indirizzo IP di origine della richiesta.

Analizzare un evento#

Espandi un record per visualizzarne tutto il contesto. Usa Dettagli per una visualizzazione formattata o JSON per l'evento grezzo.

Campo	Descrizione
`merchantId`	Commerciante associato all'evento.
`userId`	Utente che ha eseguito l'azione.
`actorRole`	Ruolo assegnato all'attore al momento dell'evento.
`eventSeverity`	Livello di impatto: `LOW`, `MEDIUM`, `HIGH`o `CRITICAL`.
`eventResult`	Risultato: `SUCCESS` o `FAILURE`.
`originUserAgent`	Browser o client che ha inviato la richiesta.
`originSessionId`	Sessione in cui si è verificata l'azione.
`metadata`	Evento approvato e sanificato, ad esempio un identificatore di risorsa interessata. Il contenuto varia a seconda dell'evento.

Basso · routineAccesso o visualizzazione di una configurazione.Medio · moderatoAggiornamento di un ruolo o richiesta di esportazione.Alto · sensibileDisabilitazione del routing o aggiornamento delle credenziali.CRITICO · urgenteBlocco dell'account, disabilitazione del 2FA o fallimenti ripetuti di autenticazione.

SUCCESS significa che l'azione è stata eseguita correttamente. FAILURE significa che non è stata eseguita; metadata può includere una ragione di errore sanificata.

Cerca e filtra i record#

Cerca per email o nome per trovare l'attività associata a un utente.
Filtra per data con un intervallo richiesto fino a 90 giorni.
Aggiungi filtro per raffinare per sezione, azione, gravità, risultato o altro campo disponibile.

Inizia con un intervallo di date stretto, quindi aggiungi filtri per sezione e azione. Questo crea una cronologia affidabile prima di ampliare la ricerca.

Esporta i record#

Applica l'intervallo di date e i filtri necessari.
Seleziona Esportazione e conferma la richiesta.
Apri Download.
Attendi che il file sia pronto, quindi scaricalo.

Le esportazioni vengono eseguite in modo asincrono e contengono i record che corrispondono ai tuoi filtri quando viene richiesta l'esportazione.

Constraente	Valore
Intervallo di date massimo	90 giorni per esportazione
Numero massimo di record	10.000 per esportazione
Esportazioni concorrenti	3 per commerciante
Formato file	CSV UTF-8 compresso con delimitatore (`;`)
Disponibilità file	7 giorni dalla creazione
Validità link download	15 minuti

Se il link scade, richiedilo nuovamente da Download. Le richieste e i download di esportazione vengono anche registrati come exports.requested e exports.downloaded events.

Permissioni#

Permesso	Consente
`audit_log.view`	Apri i log, cerca e filtra i record, e ispeziona i dettagli degli eventi.
`audit_log.export`	Richiedi esportazioni e scarica i file generati.

Protezione dei dati e conservazione#

Record "solo aggiunta": I record di attività non possono essere modificati o eliminati da DEUNA Admin o dall'API. La creazione di un nuovo evento con la necessaria rimozione dei dati crea un riferimento all'evento originale.
Sanitizzazione dei dati sensibili: PAN, CVV, dati di tracciamento, password, codici OTP, token di reimpostazione, chiavi API e segreti vengono mascherati o rimossi prima dello storage.
Crittografia: I dati sono protetti durante la trasmissione con TLS 1.2 o versioni successive e crittografati a riposo.
Conservazione: I record sono conservati per 365 giorni e appaiono tipicamente entro cinque minuti.

Eventi disponibili#

I nomi degli eventi seguono <domain>.<resource>.<action>la convenzione. Ad esempio, routing.rule.updated identifica il dominio di routing, una regola di routing e un aggiornamento. La disponibilità dipende dai prodotti e dalle funzionalità di DEUNA abilitate per l'account.

Autenticazione2 eventi

Evento	Descrizione
`auth.login.verified`	L'accesso di un utente è stato verificato e una sessione è iniziata.
`auth.logout.verified`	Un utente si è disconnesso e la sessione è terminata.

Sicurezza16 eventi

Evento	Descrizione
`security.2fa_policy.updated`	La politica di autenticazione a due fattori del commerciante è cambiata.
`security.2fa_method.setup`	Un utente ha configurato un metodo di autenticazione a due fattori.
`security.2fa_method.disabled`	Il metodo di autenticazione a due fattori di un utente è stato disabilitato.
`security.2fa_challenge.viewed`	È stato presentato un'esigenza di autenticazione a due fattori.
`security.2fa_challenge.verified`	Un utente ha fornito la risposta. Controlla `eventResult` per il risultato.
`security.2fa_backup_codes.generated`	Sono stati generati nuovi codici di backup per l'autenticazione a due fattori.
`security.2fa_backup_codes.verified`	Un utente ha tentato di verificare con un codice di backup.
`security.account.locked`	Un account utente è stato bloccato.
`security.account.unlocked`	Un account utente bloccato è stato sbloccato.
`security.password.reset_requested`	È stata richiesta la reimpostazione della password.
`security.password.reset_completed`	La reimpostazione della password è stata completata.
`security.block.applied`	La protezione contro attacchi di forza bruta ha bloccato l'accesso.
`security.block.cleared`	Il blocco di accesso è stato rimosso.
`security.user.overridden`	Una restrizione di sicurezza per l'utente è stata sovrascritta manualmente.
`security.user.status_updated`	Lo stato dell'utente è stato modificato.
`security.email.sent`	È stata inviata un'e-mail relativa alla sicurezza.

Utenti e ruoli6 eventi

Evento	Descrizione
`users.user.created`	L'utente è stato aggiunto al merchant.
`users.user.updated`	I dettagli dell'utente sono stati modificati.
`users.user.deactivated`	L'utente è stato disattivato.
`users.role.created`	È stato creato un ruolo.
`users.role.updated`	Il ruolo è stato modificato.
`users.role_permissions.updated`	Le autorizzazioni assegnate al ruolo sono state modificate.

Esportazioni2 eventi

Evento	Descrizione
`exports.requested`	L'utente ha richiesto l'esportazione del Log di Attività.
`exports.downloaded`	L'utente ha scaricato il file di esportazione.

Ordini3 eventi

Evento	Descrizione
`orders.captured`	Il pagamento dell'ordine è stato registrato.
`orders.refunded`	Il pagamento dell'ordine è stato rimborsato.
`orders.voided`	L'autorizzazione dell'ordine è stata annullata.

Configurazione del Merchant11 eventi

Evento	Descrizione
`configurations.merchant_policy.created`	È stata creata una politica del merchant.
`configurations.merchant_policy.updated`	La politica del merchant è stata modificata.
`configurations.merchant_policy.deleted`	La politica del merchant è stata eliminata.
`configurations.merchant_policy.viewed`	La politica del merchant è stata visualizzata.
`configurations.merchant_profile.updated`	Il profilo del merchant è stato modificato.
`configurations.merchant_profile.viewed`	Il profilo del merchant è stato visualizzato.
`configurations.widget_3ds.updated`	La configurazione del widget 3DS è stata modificata.
`configurations.widget_3ds.viewed`	La configurazione del widget 3DS è stata visualizzata.
`configurations.order_config.updated`	La configurazione dell'ordine è stata modificata.
`configurations.payment_config.updated`	La configurazione del pagamento è stata modificata.
`configurations.payment_config.viewed`	È stata visualizzata la configurazione dei pagamenti.

Routing6 eventi

Evento	Descrizione
`routing.rule.created`	È stata creata una regola di routing.
`routing.rule.updated`	È stata modificata una regola di routing.
`routing.rule.enabled`	È stata abilitata una regola di routing.
`routing.rule.disabled`	È stata disabilitata una regola di routing.
`routing.rule.reordered`	L'ordine di priorità delle regole di routing è stato modificato.
`routing.rule.viewed`	È stata visualizzata una regola di routing.

Collegamenti4 eventi

Evento	Descrizione
`connections.processor.created`	È stata creata una connessione al processore.
`connections.processor.updated`	È stata modificata una connessione al processore.
`connections.processor.disabled`	È stata disabilitata una connessione al processore.
`connections.processor.viewed`	È stata visualizzata una connessione al processore.

Installazioni3 eventi

Evento	Descrizione
`installments.campaign.created`	È stata creata una campagna di rateizzazione.
`installments.campaign.updated`	È stata modificata una campagna di rateizzazione.
`installments.campaign.viewed`	È stata visualizzata una campagna di rateizzazione.

Link di pagamento3 eventi

Evento	Descrizione
`payment_links.payment_link.created`	È stato creato un link di pagamento.
`payment_links.payment_link.viewed`	È stato visualizzato un link di pagamento.
`payment_links.payment_link.deactivated`	È stato disattivato un link di pagamento.

Gestione degli errori4 eventi

Evento	Descrizione
`error_management.processor_error.created`	È stato creato un mapping degli errori del processore.
`error_management.processor_error.viewed`	È stato visualizzato un mapping degli errori del processore.
`error_management.processor_error.updated`	È stato modificato un mapping degli errori del processore.
`error_management.processor_error.deleted`	È stato eliminato un mapping degli errori del processore.

Abbonamenti6 eventi

Evento	Descrizione
`subscriptions.subscription.created`	È stata creata una sottoscrizione.
`subscriptions.subscription.updated`	È stata modificata una sottoscrizione.
`subscriptions.subscription.viewed`	È stata visualizzata una sottoscrizione.
`subscriptions.subscription.paused`	È stata messa in pausa una sottoscrizione.
`subscriptions.subscription.canceled`	È stata annullata una sottoscrizione.
`subscriptions.subscription.reactivated`	Una sottoscrizione messa in pausa o annullata è stata riattivata.

Operazioni di massa2 eventi

Evento	Descrizione
`batch_operations.batch_job.created`	È stata creata una job batch.
`batch_operations.batch_job.viewed`	È stata visualizzata una job batch.

Esempio: investigare un cambiamento nel tasso di approvazione#

Impostare l'intervallo di date dal giorno precedente a quello interessato.
Filtro Sezione di Routing e Collegamenti.
Cercare routing.rule.updated, routing.rule.disabled, routing.rule.reorderedo connections.processor.disabled.
Aprire ogni record pertinente e verificare l'attore, l'ora, l'indirizzo IP, l'agente utente, il risultato e la risorsa interessata in metadata.
Esportare la timeline filtrata solo quando necessario per essere condivisa o conservata al di fuori di DEUNA Admin.

Continuare a operare in modo sicuro.#

Ruoli e autorizzazioniControllare chi può visualizzare ed esportare i log di attività.Routing dei pagamentiComprendere le modifiche di configurazione che possono influire sull'elaborazione.CollegamentiRivedere i fornitori e le credenziali dietro gli eventi di connessione.