アクティビティログ
DEUNA Adminで、誰が何をしたか、変更内容、いつ、どこで、成功したかどうかを追跡します。
このページで
アクティビティログは、DEUNA Adminで行われたアクションの、検索可能で改ざん防止された記録です。複数のツールを使わずに、変更の調査、アクセス権の検証、監査証拠の作成に役立ちます。
アクティビティの調査#
DEUNA Adminで ログ を開いて 変更履歴にアクセスします。インシデントウィンドウから開始し、結果を絞り込み、変更に関するイベントのみを検査します。
01 · scope
ウィンドウの設定
90日までの日付範囲と、調査する商人を選択します。
02 · filter
アクティビティの検索
ユーザーで検索し、セクション、アクション、重大度、または結果でフィルタリングします。
03 · inspect
イベントの検証
行を開き、その実行者、ソース、結果、およびサニタイズされたメタデータをレビューします。
04 · retain
証拠の抽出
プロセスに必要な最小のフィルタリングされたレコードセットをダウンロードします。
インタラクティブな例サンプルデータを使用し、APIリクエストは行いません。
セキュリティと監査
サンプルイベント · UTCアクティビティログ
誰が何を変更し、いつ実行され、成功したかを追跡します。
| 作成 | 実行者 | アクション | セクション | IPアドレス | 結果 |
|---|---|---|---|---|---|
| maria@acme.com | routing.rule.updated | ルーティング | 190.12.44.18 | 成功 | |
| diego@acme.com | connections.processor.updated | 接続 | 181.54.20.91 | 成功 | |
| sofia@acme.com | users.role_permissions.updated | ユーザー | 200.31.12.77 | 成功 | |
| ana@acme.com | security.2fa_challenge.verified | セキュリティ | 201.221.8.34 | 失敗 |
この例は、架空のデータを使用しています。アクティビティリストから特定のイベントへの調査の流れを確認するために、検索、セクションの切り替え、行の選択を行います。
アクティビティログを使用する理由#
| 利点 | チームにとってのメリット |
|---|---|
| 迅速な調査 | インシデントウィンドウを、構成、ログイン、運用アクティビティと比較します。 |
| 責任の所在 | 各イベントの、ユーザー、役割、アクション、時間、結果を特定します。 |
| セキュリティの可視化 | 認証、2FA、パスワードリセット、アカウントロック、アクセスアクティビティを確認します。 |
| コンプライアンスのサポート | 追加のみの記録と、証拠としてのエクスポートを使用します。アクティビティログは、コンプライアンスプログラムをサポートしますが、それを置き換えるものではありません。 |
| データ保護 | カード番号、CVV、パスワード、ワンタイムパスワード、資格などの、機密情報は、保存前に削除またはマスキングされます。 |
| テナントの分離 | 商人は、自分の商人の記録のみを表示します。ネットワークユーザーは、商人のネットワーク内の商人の記録を表示し、商人の属性を保持します。 |
開始する前に#
次の権限が含まれていることを確認してください audit_log.view、および audit_log.export ファイルを作成またはダウンロードする必要がある場合は。また、関連する商人と、おおよその日付範囲を知っている必要があります。ビュー権限のないユーザーは、 ログ.
アクティビティの記録を表示#
- DEUNA Adminにサインインします。
- 開きます ログ.
- 日付範囲を選択します。各クエリは、最大90日をカバーできます。
- ユーザーを検索するか、結果を絞り込むためにフィルタを適用します。
- イベントの詳細を検査するために、行を選択します。
最も最近のイベントが最初に表示されます。新しいイベントは通常、5分以内に利用可能になります。 列 で表示するフィールドを選択し、 更新 で最新のレコードを読み込みます。
| フィールド | 説明 |
|---|---|
| 作成日 | イベントが発生した日時。DEUNAはUTCで記録し、あなたのローカルタイムゾーンで表示します。 |
| 実行者 | ユーザーのメールアドレス（アクションを実行したユーザー）。 |
| アクション | 人間が理解できるアクション名（例： ルーティングルールを表示. |
| セクション | DEUNA管理画面に関連するアクション（例：設定、ルーティング、接続）。 |
| IP | リクエストの送信元IPアドレス。 |
イベントを調査する#
レコードを展開して全コンテキストを確認します。 詳細 で整形された表示を確認するか、 JSON で生のイベントを確認します。
| フィールド | 説明 |
|---|---|
merchantId | イベントに関連する商社。 |
userId | アクションを実行したユーザー。 |
actorRole | イベント発生時の、実行者への割り当てられた役割。 |
eventSeverity | 影響レベル: LOW, MEDIUM, HIGH、または CRITICAL. |
eventResult | 結果: SUCCESS または FAILURE. |
originUserAgent | リクエストを送信したブラウザまたはクライアント。 |
originSessionId | 操作が行われたセッション。 |
metadata | 承認された、サニタイズされたイベントコンテキスト、例えば影響を受けたリソースの識別子。内容はイベントによって異なります。 |
SUCCESS 操作が意図したとおりに完了したことを意味します。 FAILURE 操作が完了しなかったことを意味します。 metadata エラー理由（サニタイズされたもの）を含めることができます。
レコードの検索とフィルタリング#
- メールアドレスまたは名前で検索 して、ユーザーに関連するアクティビティを特定する。
- 日付でフィルタリング （必要な期間は最大90日間）
- フィルタを追加 して、セクション、アクション、重大度、結果、またはその他の利用可能なフィールドでさらに絞り込む。
まず、狭い期間の範囲から開始し、次にセクションとアクションのフィルタを追加します。これにより、検索範囲を広げる前に、信頼性の高いタイムラインを作成できます。
レコードのエクスポート#
- 必要な期間とフィルタを適用します。
- 選択 エクスポート そして、リクエストを確認します。
- 開きます ダウンロード.
- ファイルが準備完了するまで待ってからダウンロードします。
エクスポートは非同期で実行され、エクスポートリクエスト時に、指定されたフィルタに一致するレコードが含まれます。
| 制約 | Value |
|---|---|
| 最大期間 | 1回のエクスポートあたり90日間 |
| 最大レコード数 | 1回のエクスポートあたり10,000件 |
| 同時エクスポート | 1つの商標あたり3件 |
| ファイル形式 | Gzipで圧縮されたUTF-8 CSV（セミコロン区切り）;) 区切り |
| ファイルの状態 | 作成から7日後 |
| ダウンロードリンクの有効期限 | 15分 |
リンクが期限切れになった場合、新しいリンクを ダウンロードからリクエストしてください。また、エクスポートとダウンロードの履歴も exports.requested および exports.downloaded events.
権限#
| 権限 | で記録されます。 |
|---|---|
audit_log.view | ログを開き、記録を検索およびフィルタリングし、イベントの詳細を確認します。 |
audit_log.export | エクスポートの要求と生成されたファイルのダウンロード。 |
データ保護と保持#
- 追加のみの記録: DEUNA AdminまたはAPIからイベントを編集または削除することはできません。必要な赤字は、元のイベントを参照する新しいイベントを作成します。
- 機密データのサニタイズ: PAN、CVV、トラッキングデータ、パスワード、OTPコード、リセットトークン、APIキー、および秘密は、保存前にマスキングまたは削除されます。
- 暗号化: データはTLS 1.2以降で、および保存時に暗号化されます。
- 保持: 記録は365日間保持され、通常は5分以内に表示されます。
利用可能なイベント#
イベント名は次の形式に従います。 <domain>.<resource>.<action>例： routing.rule.updated は、ルーティングドメイン、ルーティングルール、および更新を識別します。利用可能性は、アカウントで有効になっているDEUNA製品と機能によって異なります。
認証
| イベント | 説明 |
|---|---|
auth.login.verified | ユーザーのログインが検証され、セッションが開始されました。 |
auth.logout.verified | ユーザーがログアウトし、セッションが終了しました。 |
セキュリティ
| イベント | 説明 |
|---|---|
security.2fa_policy.updated | 商人の二要素認証ポリシーが変更されました。 |
security.2fa_method.setup | ユーザーが二要素認証の方法を設定しました。 |
security.2fa_method.disabled | ユーザーの二要素認証の方法が無効になりました。 |
security.2fa_challenge.viewed | 二要素認証のチャレンジが表示されました。 |
security.2fa_challenge.verified | ユーザーがチャレンジを送信しました。 eventResult 結果を確認してください。 |
security.2fa_backup_codes.generated | 新しい二要素認証のバックアップコードが生成されました。 |
security.2fa_backup_codes.verified | ユーザーがバックアップコードで検証を試みました。 |
security.account.locked | ユーザーアカウントがロックされました。 |
security.account.unlocked | ロックされたユーザーアカウントがアンロックされました。 |
security.password.reset_requested | パスワードのリセットがリクエストされました。 |
security.password.reset_completed | パスワードのリセットが完了しました。 |
security.block.applied | 不正アクセス防止がアクセスをブロックしました。 |
security.block.cleared | アクセスブロックがクリアされました。 |
security.user.overridden | ユーザーのセキュリティ制限が手動でオーバーライドされました。 |
security.user.status_updated | ユーザーの状態が変更されました。 |
security.email.sent | セキュリティ関連のメールが送信されました。 |
ユーザーと役割
| イベント | 説明 |
|---|---|
users.user.created | ユーザーが商人に追加されました。 |
users.user.updated | ユーザーの詳細が変更されました。 |
users.user.deactivated | ユーザーが非アクティブ化されました。 |
users.role.created | ロールが作成されました。 |
users.role.updated | ロールが変更されました。 |
users.role_permissions.updated | ロールに割り当てられた権限が変更されました。 |
エクスポート
| イベント | 説明 |
|---|---|
exports.requested | ユーザーがアクティビティログのエクスポートをリクエストしました。 |
exports.downloaded | ユーザーがエクスポートファイルをダウンロードしました。 |
注文
| イベント | 説明 |
|---|---|
orders.captured | 注文の支払いが完了しました。 |
orders.refunded | 注文の支払いが払い戻されました。 |
orders.voided | 注文の承認がキャンセルされました。 |
商人の設定
| イベント | 説明 |
|---|---|
configurations.merchant_policy.created | 商人のポリシーが作成されました。 |
configurations.merchant_policy.updated | 商人のポリシーが変更されました。 |
configurations.merchant_policy.deleted | 商人のポリシーが削除されました。 |
configurations.merchant_policy.viewed | 商人のポリシーが確認されました。 |
configurations.merchant_profile.updated | 商人のプロファイルが変更されました。 |
configurations.merchant_profile.viewed | 商人のプロファイルが確認されました。 |
configurations.widget_3ds.updated | 3DSウィジェットの設定が変更されました。 |
configurations.widget_3ds.viewed | 3DSウィジェットの設定が確認されました。 |
configurations.order_config.updated | 注文の設定が変更されました。 |
configurations.payment_config.updated | 支払い設定が変更されました。 |
configurations.payment_config.viewed | 決済設定の確認。 |
ルーティング
| イベント | 説明 |
|---|---|
routing.rule.created | ルーティングルールの作成。 |
routing.rule.updated | ルーティングルールの変更。 |
routing.rule.enabled | ルーティングルールの有効化。 |
routing.rule.disabled | ルーティングルールの無効化。 |
routing.rule.reordered | ルーティングルールの優先順位の変更。 |
routing.rule.viewed | ルーティングルールの確認。 |
接続
| イベント | 説明 |
|---|---|
connections.processor.created | プロセッサとの接続の作成。 |
connections.processor.updated | プロセッサとの接続の変更。 |
connections.processor.disabled | プロセッサとの接続の無効化。 |
connections.processor.viewed | プロセッサとの接続の確認。 |
分割払い
| イベント | 説明 |
|---|---|
installments.campaign.created | 分割払いキャンペーンの作成。 |
installments.campaign.updated | 分割払いキャンペーンの変更。 |
installments.campaign.viewed | 分割払いキャンペーンの確認。 |
決済リンク
| イベント | 説明 |
|---|---|
payment_links.payment_link.created | 決済リンクの作成。 |
payment_links.payment_link.viewed | 決済リンクの確認。 |
payment_links.payment_link.deactivated | 決済リンクの無効化。 |
エラー管理
| イベント | 説明 |
|---|---|
error_management.processor_error.created | プロセッサエラーのマッピングの作成。 |
error_management.processor_error.viewed | プロセッサエラーのマッピングの確認。 |
error_management.processor_error.updated | プロセッサエラーのマッピングの変更。 |
error_management.processor_error.deleted | プロセッサエラーのマッピングの削除。 |
サブスクリプション
| イベント | 説明 |
|---|---|
subscriptions.subscription.created | サブスクリプションの作成。 |
subscriptions.subscription.updated | サブスクリプションの変更。 |
subscriptions.subscription.viewed | サブスクリプションの確認。 |
subscriptions.subscription.paused | サブスクリプションの一時停止。 |
subscriptions.subscription.canceled | サブスクリプションのキャンセル。 |
subscriptions.subscription.reactivated | 一時停止またはキャンセルされたサブスクリプションの再アクティブ化。 |
バッチ処理
| イベント | 説明 |
|---|---|
batch_operations.batch_job.created | バッチジョブの作成。 |
batch_operations.batch_job.viewed | バッチジョブの確認。 |
例：承認率の変化の調査#
- 日付範囲を、影響を受けた日から前日までの範囲に設定。
- Filter セクション 作者 ルーティング および 接続.
- 検索
routing.rule.updated,routing.rule.disabled,routing.rule.reordered、またはconnections.processor.disabled. - 関連するすべてのレコードを開き、以下の情報を確認: 実行者、時間、IPアドレス、ユーザーエージェント、結果、および影響を受けたリソース。
metadata. - DEUNA Admin外で共有または保存する必要がある場合にのみ、フィルタリングされたタイムラインのエクスポート。