Gestion du journal système

Découvrez les permissions, les fonctionnalités et les capacités des outils de gestion du journal système, avec des exemples de workflows et d'invites.

Version en accès anticipé

Nom de l'outil: okta_syslog
Permission Okta: okta.logs.read

Ce que vous pouvez faire

Interrogez, recherchez et filtrez les événements du journal système.

Interroger et rechercher

Interroger les événements du journal système par utilisateur, par type d'événement et par plage de dates
Récupérer les événements du journal système
Rechercher des événements du journal système en utilisant une recherche de mots-clés en texte libre.
Filtrer les événements du journal système par plage de dates en utilisant des horodatages au format ISO 8601

Fonctionnalités clés

Parcourir les grands jeux de résultats à l'aide d'un curseur
Par défaut, les dernières 24 heures sont utilisées si aucune plage horaire n'est spécifiée
Fournir un accès en lecture seule sans modification des données
Réduire les coûts de traitement grâce à des réponses optimisées par jetons

Exemples de cas d'utilisation

Cas d'utilisation	Invite	Résultat
Le compte d'Alice Johnson pourrait être compromis. L'administrateur souhaite confirmer qu'il s'agit de son compte, puis examiner ses connexions en échec des sept derniers jours afin de vérifier les tentatives d'intrusion.	Recherchez l'utilisateur alice.johnson@company.com, puis affichez ses événements d'authentification échoués à partir du journal système au cours des sept derniers jours, avec l'horodatage, l'emplacement et le client pour chacun.	Le compte d'Alice est confirmé, et ses tentatives de connexion infructueuses des sept derniers jours sont listées avec l'horodatage, le lieu et le client de chaque événement, afin que vous puissiez repérer les tentatives suspectes.
Un accès administrateur a été récemment accordé à une personne. L'administrateur souhaite confirmer sa légitimité en examinant l'événement d'autorisation, l'utilisateur qui l'a effectué et si cela a été réalisé via l'interface utilisateur ou un jeton d'API.	Montrez-moi les événements d'octroi de rôle administrateur dans le journal système des sept derniers jours, et pour chacun d'eux, indiquez-moi le bénéficiaire, la personne qui l'a accordé, et si cela a été fait via le navigateur (UI) ou un jeton d'API.	Les événements d'octroi administrateur des 7 derniers jours sont listés, chacun indiquant le bénéficiaire, l'acteur qui l'a accordé et si cela provient d'une session de navigateur ou d'un jeton d'API, afin que vous puissiez confirmer que l'octroi de ce rôle était attendu.