Valvontaloki
Auditointilokit antavat Enterprise-organisaation omistajille pääsyn tietoturvaan ja turvallisuuteen liittyvän toiminnan yksityiskohtaisiin tietoihin. Niillä voi tunnistaa tietoturvariskejä, tutkia epäilyttävää toimintaa ja selvittää käyttöoikeusongelmia.
Huomio: Auditointilokiominaisuus on organisaation omistajien käytettävissä Enterprise-sopimuksessa. Jos päivität sopimustasoasi Enterprise-sopimukseen, auditointilokin tapahtumia aletaan tallentaa päivityshetkestä alkaen. Aiempia tapahtumia ei sisällytetä auditointilokiin.
Auditointilokit antavat sinulle tietoja organisaatiosi työtiloissa tapahtuvista tapahtumista sekä siitä, kuka teki tiettyjä toimintoja ja milloin. IP-osoite sisältyy tietoihin, jos se on saatavilla.
/oletus kaikki tapahtumat näytetään käänteisessä aikajärjestyksessä. Voit käyttää auditointilokin yläreunassa olevia suodattimia rajataksesi tapahtumia päivämäärän, henkilön, tapahtumatyypin tai liittyvän toiminnan mukaan.
Näet auditointilokisi näin:
Avaa työtilan vaihtaja ja valitse
Asetukset. Sinun on ehkä ensinMääritä organisaatio, jos et ole vielä tehnyt niin. Lue lisää täältä →Siirry
Ylläpitäjä-osioon ja valitseAuditointiloki.
Jotkin auditointilokin tapahtumaryhmät luodaan saman käyttäjätoiminnon seurauksena.
Jos haluat tarkastella yksittäisiä auditointilokin tapahtumia nähdäksesi, ovatko ne osa ryhmää, vie hiiri auditointilokin rivin päälle ja valitse suurennuslasi suodattaaksesi liittyvät tapahtumat.
Auditointilokin yläreunassa on käytettävissä neljä suodatinta:
Päivämäärä: Suodata tapahtumia tietyn päivämäärän tai ajanjakson mukaan. Auditointilokin historia säilytetään enintään 365 päivää, joten voit valita minkä tahansa ajanjakson viimeisen vuoden ajalta.
Henkilö tai agentti: Suodata toiminnon suorittaneen käyttäjän, integraation tai agentin mukaan. Työtilasta sittemmin poistetut käyttäjät ovat edelleen haettavissa, ja heidät näytetään
Poistettu-tunnisteella.Tapahtuma: Suodata yhden tai useamman tapahtumatyypin mukaan. Tapahtumat on järjestetty luokittain (sivu, tietolähde, tiimitila, työtila, käyttäjätili ja Workers).
Liittyvät: Suodata tapahtumat, jotka ovat syntyneet saman taustatoiminnon seurauksena. Jotkut työtilan muutokset aiheuttavat ryhmän toisiinsa liittyviä tapahtumia: esimerkiksi sivun siirtäminen voi kirjata sekä sivun siirtotapahtuman että käyttöoikeuspäivityksen. Jos haluat suodattaa liittyviä tapahtumia, vie hiiri minkä tahansa auditointilokin rivin päälle ja valitse suurennuslasikuvake.
Huomio: Liittyvät-suodatin on käytettävissä vain tapahtumille, jotka sisältävät liittyvää toimintaa koskevia metatietoja. Jos suurennuslasikuvaketta ei näy rivillä, kyseiseen tapahtumaan ei liity muita tapahtumia.
Voit käyttää Notionin mukautettua SIEM-integraatiota auditointilokin tapahtumien jatkuvaan suoratoistoon SIEM-alustallesi reaaliajassa webhookien kautta. Tämä sisältää kaikki samat auditointilokin tapahtumatyypit.
Mukautetun SIEM-integraation määrittäminen:
Avaa työtilan vaihtaja ja valitse
Asetukset-painike.Siirry
Yhteydet-välilehdelle ja valitseMukautettu SIEM-integraatio. Saatat joutua käyttämään hakupalkkia tai valitsemaanNäytä kaikki, jotta tämä vaihtoehto tulee näkyviin.Valitse
Yhdistä-painike ja syötä webhook-URL-osoitteesiWebhook-URL-kenttään. Voit hakea tämän SIEM-tilisi asetuksista.Valitse
Yhdistä-painike prosessin viimeistelemiseksi. Kaikki auditointilokin tapahtumat lähetetään reaaliajassa SIEM-päätepisteeseesi JSON-paketteina.
Huomioitavaa:
Yksi webhook työtilaa kohden – vain yksi mukautettu SIEM-webhook voidaan määrittää työtilaa kohden kerrallaan.
Uudelleenyrityskäytäntö – jos päätepisteesi ei vastaanota tapahtumaa, Notion yrittää uudelleen enintään seitsemän kertaa noin 24 tunnin aikana.
Ei sivun sisältöä – tapahtumien hyötykuormat sisältävät metatietoja (kuka teki mitä, milloin, mistä), mutta eivät sisällä sivujen sisältöä.
Ei syslog-tukea – vain webhookit; syslogia ei tueta.
Katso kumppanikohtaiset SIEM-asennusohjeet (Datadog, Panther, Splunk, Sumo Logic) kohdasta Lisää suojaus- ja vaatimustenmukaisuusyhteydet →
Tapahtumat on jaettu seuraaviin luokkiin:
Sivutapahtumat: Näihin kuuluvat tapahtumat, jotka koskevat yhtä Notion-sivua.
Työtilatapahtumat: Näihin kuuluvat tapahtumat, jotka koskevat koko Notion-työtilaa, mukaan lukien Workersin keskeyttämis- ja jatkamistapahtumat.
Workers-tapahtumat: Näihin kuuluvat tapahtumat, jotka koskevat työtilassasi Notion Workersia.
Käyttäjätilitapahtumat: Tämä sisältää työtilan käyttäjien tilejä koskevat tapahtumat.
Tiimitilatapahtumat: Tapahtumat, joita käyttäjät tekevät yhdessä tai useammassa tiimitilassa.
Lomaketapahtumat: Tapahtumat, jotka koskevat tietokantaan yhdistettyjä lomakkeita.
Tietolähdetapahtumat: Tapahtumat, jotka koskevat tietokannan tietolähteitä.
Sivua muokattu: Käyttäjä, integraatio tai ulkoinen tekoälytyökalu on muokannut sivun sisältöä.
Sivun ominaisuutta muokattu: Käyttäjä, integraatio tai ulkoinen tekoälytyökalu on muokannut sivun ominaisuutta, kuten sivun otsikkoa tai tietokannan ominaisuutta.
Sivun katselukerta: Käyttäjä on katsellut sivua tai integraatio tai ulkoinen tekoälytyökalu on lukenut sivun tietoja.
Sivu luotu: Käyttäjä, integraatio tai ulkoinen tekoälytyökalu on luonut uuden sivun tai tietokannan.
Sivu siirretty roskakoriin: Käyttäjä tai integraatio on siirtänyt sivun roskakoriin.
Sivu poistettu roskakorista: Käyttäjä on poistanut sivun roskakorista.
Sivu poistettu pysyvästi: Sivu on poistettu pysyvästi roskakorista. Tämän voi tehdä käyttäjän toimesta, mutta se voi tapahtua myös automaattisesti Notionin toimesta 30 päivän kuluttua tai mukautetun aikavälin puitteissa Enterprise-sopimuksella.
Sivu palautettu: Käyttäjä tai integraatio palautti aiemmin poistetun sivun roskakorista.
Sivu viety: Käyttäjä vei sivun.
Sivu siirretty: Käyttäjä, integraatio tai ulkoinen tekoälytyökalu siirsi sivun.
Sivun käyttöoikeuspäivitys: Jäsenen tai vieraan sivun käyttöoikeuksia päivitettiin.
Sivun jakaminen verkkoon: Käyttäjä otti käyttöön (tai poisti käytöstä) sivun jakamisen verkkoon.
Tiedosto ladattu: Käyttäjä tai integraatio latasi tiedoston.
Tiedosto ladattu tai avattu: Käyttäjä avasi tai latasi tiedoston
file nametietyltä sivulta.Yksityinen sisältö siirretty: Työtilasta poistuneen käyttäjän yksityiset sivut siirrettiin nykyiselle käyttäjälle. Lue lisää täältä →
Automaatio luotu: Käyttäjä loi uuden automaation.
Automaatio muokattu: Käyttäjä muokkasi automaatiota.
Kommentti lisätty: Käyttäjä lisäsi uuden kommentin sivulle.
Kommentti päivitetty: Käyttäjä tai integraatio muokkasi kommenttia.
Kommentti poistettu: Käyttäjä tai integraatio poisti kommentin.
Kommentit luettu: Ulkoinen tekoälytyökalu luki kommentteja sivulta.
Sivuehdotus luotu: Käyttäjä ehdotti sivun muokkausta.
Sivuehdotus hyväksytty: Käyttäjä hyväksyi sivun muokkausesityksen.
Sivuehdotus hylätty: Käyttäjä hylkäsi sivun muokkausesityksen.
Sivuehdotuksen kommentti luotu: Käyttäjä lisäsi kommentin muokkausesitykseen.
Sivuehdotuksen kommentti päivitetty: Käyttäjä päivitti muokkausesitykseen lisätyn kommentin.
Sivuehdotuksen kommentti poistettu: Käyttäjä poisti muokkausesitykseen lisätyn kommentin.
Sivu lukittu: Käyttäjä tai integraatio lukitsi sivun.
Sivu avattu: Käyttäjä tai integraatio poisti sivun lukituksen.
Ladattu äänitallenne AI Meeting Notes -lohkosta sivulla {page name}: Käyttäjä latasi äänitallenteen.
Aloitettu alkulitterointi AI Meeting Notes -lohkolle: Käyttäjä aloitti litteroinnin.
Poistettu litterointi litterointilohkosta sivulla {page name}: Käyttäjä poisti AI Meeting Notes -litteroinnin pysyvästi työtilan asetusten mukaisesti.
Sivutapahtuman kohderyhmä
Sivutapahtumien kohdalla työtilan omistajat voivat myös tarkastella kunkin kohdesivun kohderyhmää tai näkyvyystasoa.
Viemällä hiiren sivuun liittyvän lokitapahtuman päälle näet kohderyhmän. Lokissa tallennettu kohderyhmä on yksi seuraavista:
Yksityinen: sivu ei ole jaettu muiden käyttäjien kanssa.
Jaettu sisäisesti: sivu on jaettu vain työtilan muiden jäsenten kanssa.
Jaettu ulkoisesti: sivu on jaettu yhdelle tai useammalle työtilan ulkopuoliselle vieraalle ja/tai integraatiobotille.
Jaettu verkkoon: Sivu on julkaistu verkkoon.
Sivutapahtuman kohderyhmä viedään myös sarakkeena CSV-viennissä.
Jäsen kutsuttu: Työtilan omistaja tai jäsenyyden ylläpitäjä on kutsunut käyttäjän työtilaan.
Uuden käyttäjän rooliksi määritetään
Työtilan omistaja, jos hänet kutsutaan työtilan omistajana, taiJäsenyyden ylläpitäjä, jos hänet kutsutaan jäsenyyden ylläpitäjänä.
Jäsen liittyi: Käyttäjä on liittynyt työtilaan.
Jäsenen rooli päivitetty: Työtilan omistaja on päivittänyt käyttäjän roolin.
Jäsen poistettu: Työtilan omistaja tai jäsenyyden ylläpitäjä on poistanut käyttäjän työtilasta.
Vieras poistettu: Vieras on poistettu työtilasta.
Vieraskutsupyyntö luotu: Työtilan omistajan hyväksyttäväksi on pyydetty vieraskutsua sivulle.
Kutsulinkin tila muutettu: Käyttäjä on ottanut kutsulinkin käyttöön tai poistanut sen käytöstä.
Kutsulinkki nollattu: Käyttäjä on nollannut kutsulinkin.
Työtilan nimi muutettu: Käyttäjä päivitti työtilan nimen.
Työtilan kuvake muutettu: Työtilan kuvake on vaihdettu.
Työtilan verkkotunnus muutettu: Työtilan verkkotunnus on vaihdettu.
Sivun käyttöoikeuspyyntöjen tila muutettu: Käyttäjä on ottanut käyttöön tai poistanut käytöstä sivun käyttöoikeuspyynnöt työtilan ulkopuolisilta käyttäjiltä.
Julkisen sivun jakamisen tila muutettu: Työtilan omistaja on kytkenyt julkisen sivun jakamisen päälle tai pois päältä.
Työtilan sivuvalikon muokkauksen tila muutettu: Työtilan omistaja on ottanut käyttöön tai poistanut käytöstä käyttäjien mahdollisuuden muokata työtilan sivuvalikkoa.
Vieraiden lisäämisen tila muutettu: Työtilan omistaja on ottanut käyttöön tai poistanut käytöstä mahdollisuuden lisätä vieraita työtilaan.
Sivujen siirto muihin työtiloihin: Työtilan omistaja on ottanut sivujen siirron muihin työtiloihin käyttöön tai poistanut sen.
Viennin tila muutettu: Työtilan omistaja on ottanut viennin käyttöön tai poistanut sen.
Työtilan sisältö viety: Käyttäjä on vienyt sisältöä sivulta tai koko työtilasta.
Integraatioiden asennuksen tila muutettu: Työtilan omistaja on ottanut käyttöön tai poistanut käytöstä integraatioiden asennuksen rajoitukset.
Integraatio luotu: Työtilaan on lisätty uusi integraatio.
Integraatio poistettu: Integraatio on poistettu.
Integraation salainen avain nollattu: Integraation salainen avain on nollattu.
Integraation asetukset päivitetty: Integraation perusasetuksia, kuten nimeä tai kuvaketta, on muutettu.
Integraation käyttöoikeudet päivitetty: Integraation ominaisuuksia (sisällön lukeminen, kommentin lisääminen jne.) on muutettu.
Sallittu sähköpostiverkkotunnus lisätty: Käyttäjä lisäsi sallitun sähköpostiverkkotunnuksen työtilaan.
Sallittu sähköpostiverkkotunnus poistettu: Käyttäjä poisti sallitun sähköpostiverkkotunnuksen työtilasta.
Julkinen kotisivu asetettu: Työtilan omistaja on vaihtanut julkisen kotisivun.
Julkisen kotisivun linkki tyhjennetty: Työtilan omistaja on tyhjentänyt julkisen kotisivun.
SCIM-tunniste luotu: Työtilan omistaja loi SCIM API -tunnisteen.
SCIM-tunniste mitätöity: Työtilan omistaja mitätöi SCIM API -tunnisteen.
IdP-metatietojen URL-osoite päivitetty: Työtilan omistaja on asettanut tai päivittänyt IdP-metatietojen URL-osoitteen.
IdP-metatietojen XML päivitetty: Työtilan omistaja on päivittänyt IdP-metatietojen XML-tiedoston.
IdP-metatietojen XML poistettu: Työtilan omistaja on poistanut IdP-metatietojen XML-tiedoston.
SAML otettu käyttöön tai poistettu käytöstä kaikissa organisaation työtiloissa: Organisaation omistaja on poistanut käytöstä tai ottanut käyttöön SAML:n.
Pakota SAML otettu käyttöön tai poistettu käytöstä kaikissa organisaation työtiloissa: Organisaation omistaja on poistanut käytöstä tai ottanut käyttöön Pakota SAML-toiminnon.
Automaattinen käyttäjätilien luonti sisäänkirjautumisen yhteydessä otettu käyttöön tai poistettu käytöstä: Työtilan omistaja on ottanut käyttöön käyttäjätilien automaattisen luonnin sisäänkirjautumisen yhteydessä.
Työtilan luomisasetus päivitetty: Työtilan omistaja on rajoittanut uusien työtilojen luomista käyttäjiltä, joilla on lunastettu Enterprise-sähköpostidomain.
Ryhmä luotu: Uusi ryhmä on luotu.
Ryhmä poistettu: Ryhmä on poistettu.
Ryhmän nimi muutettu: Ryhmän nimi on muutettu.
Jäsen lisätty ryhmään: Työtilan omistaja tai jäsenyyden ylläpitäjä on lisännyt käyttäjän ryhmään.
Jäsen poistettu ryhmästä: Työtilan omistaja tai jäsenyyden ylläpitäjä on poistanut käyttäjän ryhmästä.
Lunastettavan työtilan siirron tila muuttunut: Lunastettavan työtilan omistusoikeuden siirron tila on muuttunut.
Lunastettavan työtilan päivityksen tila muuttunut: Lunastettavan työtilan lunastuksen sekä Enterprise-tasolle päivityksen tila on muuttunut.
Lunastettavan työtilan poiston tila muuttunut: Lunastettavan työtilan poiston tila on muuttunut.
Jäsenyyspyyntö otettu käyttöön/poistettu käytöstä: Käyttäjä on ottanut käyttöön tai poistanut käytöstä uudet työtilan jäsenyyspyynnöt.
Jäsenyyspyyntö ratkaistu: Käyttäjä on ratkaissut työtilan jäsenyyspyynnön.
Audit-loki on viety: Käyttäjä on vienyt audit-lokin.
Käyttäjäanalytiikka on viety: Käyttäjä on vienyt Työtilan analytiikka käyttäjäanalytiikkataulukon.
Sisältöanalytiikka on viety: Käyttäjä on vienyt Työtilan analytiikka sisältöanalytiikkataulukon.
Työtilan analytiikan seuranta kytketty päälle/pois: Käyttäjä on ottanut Työtilan analytiikan käyttöön tai poistanut sen käytöstä työtilassa.
Workers keskeytetty: Työtilan ylläpitäjä tai Notionin ylläpitäjä on keskeyttänyt työtilan Workers.
Workers jatkettu: Työtilan ylläpitäjä tai Notionin ylläpitäjä on jatkanut työtilan Workers toimintaa.
Sisältöhaku tehty: Työtilan omistaja, integraatio tai ulkoinen tekoälytyökalu on käyttänyt sisältöhakua työtilan sisällön etsimiseen.
Sisältöhaun tulokset viety: Työtilan omistaja on vienyt sisältöhaun tulokset.
Notion AI otettu käyttöön tai poistettu käytöstä työtilassa: Käyttäjä on ottanut Notion AI:n käyttöön tai poistanut sen käytöstä työtilassa.
Työtilojen yhdistäminen aloitettu: Notionin työntekijä on aloittanut työtilojen yhdistämisen tästä lähdetyötilasta tai tähän kohdetyötilaan.
Työtilojen yhdistäminen valmis: Lähde- tai kohdetyötilan yhdistäminen on valmistunut.
Työtilojen yhdistäminen epäonnistui: Työtilojen yhdistäminen on epäonnistunut lähde- tai kohdetyötilan osalta.
Käyttäjä keskeytetty: Ylläpitäjä on keskeyttänyt hallitun käyttäjätilin.
Käyttäjän keskeytys poistettu: Ylläpitäjä on poistanut hallitun käyttäjätilin keskeytyksen.
Kirjaa ulos kaikki hallitut käyttäjät: Ylläpitäjä on kirjannut ulos jokaisen hallitun käyttäjätilin.
Kirjaa ulos yksi hallittu käyttäjä:Ylläpitäjä on kirjannut ulos yksittäisen hallitun käyttäjätilin.
Tyhjennä kaikkien hallittujen käyttäjien salasana:Ylläpitäjä on tyhjentänyt kaikkien hallittujen käyttäjien salasanan.
Tyhjennä yhden hallitun käyttäjän salasana:Ylläpitäjä on tyhjentänyt yksittäisen hallitun käyttäjätilin salasanan.
Integraatio lisätty hyväksyttyihin yhteyksiin: Integraatio on lisätty työtilan hyväksyttyjen yhteyksien listaan.
Integraatio poistettu hyväksytyistä yhteyksistä: Integraatio on poistettu työtilan hyväksyttyjen yhteyksien listasta.
HIPAA-yhteensopivuus käytössä: Työtilan omistaja on ottanut HIPAA-yhteensopivuuden käyttöön hyväksymällä Notionin Business Associate Agreement-sopimuksen.
HIPAA-yhteensopivuus poistettu käytöstä: Työtilan omistaja on poistanut HIPAA-yhteensopivuuden käytöstä.
Mukautettu emoji luotu: Mukautettu emoji on luotu.
Mukautettu emoji päivitetty: Mukautettu emoji on päivitetty.
Mukautettu emoji poistettu: Mukautettu emoji on poistettu.
Käyttäjätiedot luettu: Integraatio tai ulkoinen tekoälytyökalu on lukenut käyttäjätietoja työtilasta.
MCP-palvelin yhdistetty: Ulkoinen tekoälytyökalu on yhdistetty työtilaan.
MCP-sallittujen luettelo poistettu käytöstä: Työtilan Omistaja on poistanut MCP-sallittujen luettelon käytöstä.
Ulkoisen tekoälytyökalun nimi muutettu: Käyttäjä on muuttanut ulkoisen tekoälytyökalun nimeä.
MCP-sallittujen luettelo otettu käyttöön: Työtilan omistaja on ottanut MCP-sallittujen luettelon käyttöön.
MCP-asiakas lisätty sallittujen luetteloon: Työtilan omistaja on lisännyt MCP-asiakkaan sallittujen luettelon.
Tiimin tiedot luettu: Ulkoinen tekoälytyökalu on lukenut tiimin tietoja työtilasta.
MCP-asiakas poistettu sallittujen luettelosta: Työtilan omistaja on poistanut MCP-asiakkaan sallittujen luettelosta.
worker luotu: Käyttäjä on luonut uuden workerin.
worker nimetty uudelleen: Käyttäjä on nimennyt workerin uudelleen.
worker poistettu: Käyttäjä on poistanut workerin.
worker otettu käyttöön: Käyttäjä on ottanut workerin käyttöön.
worker poistettu käytöstä: Ylläpitäjä tai työtilan omistaja on poistanut workerin käytöstä.
workerin käyttöönotto onnistui: Käyttäjä otti workerin onnistuneesti käyttöön.
workerin käyttöönotto epäonnistui: Käyttäjän tekemä workerin käyttöönotto epäonnistui.
workerin suoritus valmistui: workerin suoritus valmistui sen jälkeen, kun se käynnistettiin manuaalisesti, automaation, synkronoinnin, webhookin tai mukautetun palvelijan kautta.
workerin suoritus epäonnistui: workerin suoritus epäonnistui sen jälkeen, kun se käynnistettiin manuaalisesti, automaation, synkronoinnin, webhookin tai mukautetun palvelijan kautta.
workerin salaisuus lisätty/päivitetty: Käyttäjä loi tai päivitti workerin salaisuuden.
workerin salaisuus poistettu: Käyttäjä poisti workerin salaisuuden.
workerin ympäristö haettu: Määritetyt ympäristömuuttujat haettiin workerille.
workerin käyttöoikeus myönnetty: Käyttäjä myönsi jollekulle käyttöoikeuden workeriin.
workerin käyttöoikeusrooli päivitetty: Käyttäjä päivitti jonkun käyttöoikeusroolin workerille.
workerin käyttöoikeus peruutettu: Käyttäjä peruutti jonkun käyttöoikeuden workeriin.
Kirjautuminen: Milloin ja mistä käyttäjä on kirjautunut sisään.
Uloskirjautuminen: Milloin ja mistä käyttäjä on kirjautunut ulos.
Salasana asetettu: Käyttäjä loi salasanan.
Salasana tyhjennetty: Käyttäjä tyhjensi salasanansa.
Salasana vaihdettu: Käyttäjä vaihtoi salasanansa.
MFA SMS otettu käyttöön/pois: Käyttäjä päivitti tekstiviestipohjaisen MFA-asetuksensa. Lue lisää täältä
MFA TOTP otettu käyttöön/pois: Käyttäjä päivitti TOTP-sovellukseen (aikaperusteinen kertakäyttösalasana) perustuvan MFA-asetuksensa. Lue lisää täältä
MFA-varakoodi vaihdettu tilaa: Käyttäjä päivitti MFA-varakoodiasetuksensa.
Sähköposti vaihdettu: Käyttäjä on vaihtanut sähköpostinsa.
Kuva vaihdettu: Käyttäjän profiilikuva on vaihdettu.
Käyttäjä poistettu: Tietty käyttäjätili on poistettu.
Myönnetty tuki-käyttöoikeus: Käyttäjän tilille on myönnetty Notion-tuki-käyttöoikeus.
Peruttu tuki-käyttöoikeus: Käyttäjän tililtä on peruttu Notion-tuki-käyttöoikeus.
Ensisijainen nimi vaihdettu: Käyttäjä on päivittänyt tilinsä ensisijaisen nimen.
Valtuutettu työtilan SAML:n kautta: Työtilan käyttöoikeus vahvistettu SAML SSO:n kautta.
Huomio: Jos yrität löytää poistettua käyttäjää tai käyttäjää, jonka nimeä on vaihdettu, paras tapa on käyttää vietyä audit-lokia.
Jäsen lisätty tiimitilaan: Käyttäjä lisäsi toisen käyttäjän tiimitilaan. Määritetään ”tiimitilan omistajana”, jos käyttäjä kutsutaan tiimitilan omistajaksi.
Jäsen poistettu tiimitilasta: Tiimitilan omistaja on poistanut tiimitilan jäsenen tiimitilasta.
Ryhmä lisätty tiimitilaan: Käyttäjä lisäsi käyttöoikeusryhmän tiimitilaan.
Ryhmä poistettu tiimitilasta: Tiimitilan omistaja on poistanut käyttöoikeusryhmän tiimitilasta.
Jäsen liittyi tiimitilaan: Käyttäjä liittyi avoimeen tiimitilaan.
Jäsen poistui tiimitilasta: Käyttäjä poistui tiimitilasta.
Tiimitila luotu: Käyttäjä loi tiimitilan.
Tiimitila arkistoitu: Tiimitilan omistaja arkistoi tiimitilan.
Tiimitila palautettu: Tiimitilan omistaja palautti tiimitilan.
Tiimitilan nimi vaihdettu: Käyttäjä päivitti tiimitilan nimen.
Tiimitilan kuvaus vaihdettu: Tiimitilan kuvaus on vaihdettu.
Tiimitilan kuvake vaihdettu: Tiimitilan kuvake on vaihdettu.
Tiimitilan yksityisyystyyppi vaihdettu: Tiimitilan omistaja on vaihtanut tiimitilan yksityisyystyypin.
Tiimitilan oletusasetus muutettu: Käyttäjä otti tiimitilan käyttöön oletustiimitilana tai poisti sen käytöstä.
Tiimitilan luomisasetusta muutettu: Käyttäjä on ottanut käyttöön tai poistanut käytöstä mahdollisuuden, että kaikki työtilassa voivat luoda tiimitilan.
Tiimitilan jäsenten oletussivun käyttöoikeudet päivitetty: Tiimitilan jäsenten oletussivun käyttöoikeuksia on muutettu.
Kaikkien työtilan jäsenten oletussivun käyttöoikeudet päivitetty: Työtilan kaikkien jäsenten oletussivun käyttöoikeuksia on muutettu.
Tiimitilan jäsenen rooli päivitetty: Käyttäjä on päivittänyt tiimitilan jäsenen roolin tiimitilassa.
Tiimitilan jäsenen mukautetut käyttöoikeudet päivitetty: Tiimitilan omistaja on muokannut tiimitilan jäsenen käyttöoikeutta. Lue lisää täältä
Tiimitilan ryhmän mukautetut käyttöoikeudet päivitetty: Tiimitilan omistaja on muokannut ryhmän käyttöoikeutta. Lue lisää täältä
Tiimitilan kutsuoikeudet muutettu: Käyttäjä on päivittänyt asetukset siitä, kuka voi kutsua tiimitilan jäseniä.
Tiimitilan vieraiden pois käytöstä: Tiimitilan omistaja on muuttanut asetuksia, jotka estävät vieraita lisäämästä tiimitilaan.
Tiimitilan vientiasetusta muutettu: Tiimitilan omistaja on poistanut käytöstä tai ottanut käyttöön viennin tiimitilalle.
Tiimitilan julkisten sivujen jakaminen: Tiimitilan omistaja on kytkenyt julkisten sivujen jakamisen päälle tai pois.
Tiimitilan sivupalkin muokkausasetusta muutettu: Tiimitilan omistaja on ottanut käyttöön tai poistanut käytöstä käyttäjien mahdollisuuden muuttaa tiimitilan sivupalkkiosiota.
Tiimitilat otettu käyttöön: Käyttäjä on ottanut tiimitilaominaisuuden käyttöön työtilassa.
Lomakevastaus luotu: Lomakevastaus on lähetetty.
Lomake luotu: Käyttäjä on luonut lomakkeen.
Lomakkeen sisältö päivitetty: Käyttäjä on päivittänyt lomakkeen sisällön.
Lomaketta katsottu: Käyttäjä on katsonut lomaketta.
Lomakkeen käyttöoikeudet päivitetty: Käyttäjä on päivittänyt lomakkeen käyttöoikeudet.
Tietolähde luotu: Käyttäjä, integraatio tai ulkoinen tekoälytyökalu on luonut uuden tietolähteen tietokantaan.
Tietolähde siirretty roskakoriin: Käyttäjä tai integraatio siirsi tietolähteen roskakoriin.
Tietolähde poistettu roskakorista: Käyttäjä poisti tietolähteen roskakorista.
Tietolähde palautettu roskakorista: Käyttäjä tai integraatio palautti aiemmin poistetun tietolähteen roskakorista.
Tietolähde siirretty: Käyttäjä siirsi tietolähteen tietokannasta toiseen.
Tietolähteen käyttöoikeussääntö päivitetty: Käyttäjä lisäsi, poisti tai muutti tietolähteen sivutason käyttöoikeussääntöä.
Tietolähde poistettu pysyvästi: Tietolähde poistettiin pysyvästi roskakorista. Käyttäjä voi tehdä tämän, mutta Notion voi myös poistaa sen automaattisesti 30 päivän kuluttua tai mukautetun ajan kuluessa Enterprise-sopimuksissa.
Tietolähteen skeema muokattu: Käyttäjä, integraatio tai ulkoinen tekoälytyökalu lisäsi, poisti tai muutti tietolähteen skeeman ominaisuuksia.
Audit-loki tallentaa keskeiset mukautettujen palvelijoiden konfigurointi- ja käyttöoikeusmuutokset, jotta Enterprise-ylläpitäjät ja tietoturvatiimit voivat seurata, kuka loi tai muokkasi palvelijaa, mihin sillä on pääsy ja miten sen asetukset ovat muuttuneet ajan mittaan.
Konfigurointitapahtumat:
Palvelijaluonnos luotu: Työtilaan luotiin mukautetun palvelijan luonnos.
Palvelija päivitetty: Palvelijan nimi, kuvaus tai kuvake muutettiin.
Palvelijan ohjeet päivitetty: Palvelijan ohjeita muokattiin.
Palvelijan mallin asetukset päivitetty: Palvelijan mallivalinta muutettiin.
Palvelijan integraatio lisätty/poistettu/päivitetty: Palvelijaan lisättiin yhteys, sitä päivitettiin tai se poistettiin.
Palvelijan Notion-käyttöoikeus lisätty/poistettu/päivitetty: Sivuja tai tietokantoja, joihin palvelijalla on käyttöoikeus, muutettiin.
Palvelijan verkkokäyttöoikeus päivitetty: Palvelijan verkkokäyttöoikeus otettiin käyttöön tai poistettiin käytöstä.
Palvelijan käynnistin lisätty/poistettu/päivitetty: Palvelijan käynnistin lisättiin, poistettiin tai sitä muutettiin.
Palvelijan pisterajat päivitetty: palvelijan pisteraja asetettiin, poistettiin tai sitä muutettiin.
Palvelija julkaistu: Mukautettu palvelija julkaistiin ja asetettiin työtilan jäsenten saataville.
Käyttöoikeustapahtumat:
Palvelijan käyttöoikeudet päivitetty: Mukautetun palvelijan käyttöoikeuksia muutettiin.
Palvelija otettu käyttöön / poistettu käytöstä: Palvelija otettiin käyttöön tai poistettiin käytöstä.
Palvelija poistettu: Mukautettu palvelija poistettiin.
Palvelija palautettu: Poistettu mukautettu palvelija palautettiin.
Suoritustapahtumat:
Palvelija käynnistettiin: Mukautetun palvelijan suoritus alkoi (Käynnistimen, aikataulun tai manuaalisen toiminnon kautta).
Suoritus valmis: Mukautetun palvelijan suoritus päättyi onnistuneesti.
Suoritus epäonnistui: Mukautetun palvelijan suoritus ei valmistunut virheen vuoksi.
Sivu- ja sisältötapahtumat:
Palvelija loi sivun / muokkasi sivua / poisti sivun: Kun mukautettu palvelija luo, muokkaa tai poistaa sisältöä suorituksen aikana, nämä toiminnot tallennetaan lokiin tavallisina sivutapahtumina, jotka liitetään kyseiseen palvelijaan. Suorituksen käynnistänyt henkilö tallennetaan myös tapahtuman metatietoihin.
Työtilan asetustapahtumat
Mukautetun palvelijan luontikäytäntö päivitetty: Työtilan käytäntöä, joka määrittää, kuka voi luoda mukautettuja palvelijoita, muutettiin.
Oletuspalvelijan pisteraja asetettu / poistettu: Työtilan laajuinen mukautettujen palvelijoiden oletuspisteraja asetettiin tai poistettiin.
Ryhmän palvelijan luontikäytäntö päivitetty: Tietyn jäsenryhmän mukautettujen palvelijoiden luontikäyttöoikeuksia muutettiin.
Huomio: Agentin tietyn suorituksen aikana tekemien toimien tallennus ei sisälly tähän.
Haluatko analysoida auditointilokin tietoja laskentataulukossa tai lähettää ne ulkoisiin työkaluihin? Voit viedä työtilasi auditointilokin CSV-muodossa. Vientisi sisältää vain asettamiasi suodattimia vastaavat tapahtumat, joten saat pienemmän ja kohdistetumman tiedoston tutkimuksia, tarkastuksia ja vaatimustenmukaisuuden arviointeja varten.
Auditointilokin vieminen:
Avaa työtilan valitsin ja valitse
Hallitse organisaatiota.Siirry
Data & Compliance-välilehdelle ja valitseAuditointiloki.Suodata halutessasi organisaation, päivämäärän, henkilön tai tapahtuman mukaan.
Valitse
Vie.
Huomio: Vienti sisältää kaikki aktiiviset suodattimet, jotka ovat käytössä viennin hetkellä. Voit tarkastella tietoja 365 päivän ajalta aina 2 tuntia ennen vientiä. Historiatietojen tallentamiseksi kannattaa säännöllisesti Vie audit-lokin tapahtumat.
