Registri di attività
Traccia chi ha eseguito un'azione, cosa è stato modificato, quando, dove e se ha avuto successo, all'interno di DEUNA Admin.
In questa pagina
- Investiga l'attività
- Perché utilizzare i registri di attività
- Prima di iniziare
- Record di attività
- Analizzare un evento
- Cerca e filtra i record
- Esporta i record
- Permissioni
- Protezione dei dati e conservazione
- Eventi disponibili
- Esempio: investigare un cambiamento nel tasso di approvazione
- Continuare a operare in modo sicuro.
I registri di attività forniscono un registro di controllo e immutabile delle azioni eseguite in DEUNA Admin. Utilizzali per investigare le modifiche, verificare l'accesso e preparare le prove, senza dover ricorrere a più strumenti.
Investiga l'attività#
In DEUNA Admin, apri Registri per accedere Cronologia delle modifiche. Inizia dall'intervallo di tempo dell'incidente, restringi i risultati e ispeziona solo gli eventi che spiegano la modifica.
01 · scope
Imposta l'intervallo di tempo
Seleziona un intervallo di date fino a 90 giorni e il commerciante da investigare.
02 · filter
Trova l'attività
Cerca per utente e filtra per sezione, azione, gravità o risultato.
03 · inspect
Verifica l'evento
Apri una riga per rivedere l'utente, la fonte, l'esito e i metadati sanitizzati.
04 · retain
Esporta le prove
Scarica il set di record filtrato minimo richiesto dal tuo processo.
Esempio interattivoUsa dati di esempio e non effettua richieste API.
Sicurezza e audit
Eventi di esempio · UTCRegistri attività
Traccia chi ha modificato cosa, quando è avvenuto e se l’azione è riuscita.
| Creato | Eseguito da | Azione | Sezione | Indirizzo IP | Risultato |
|---|---|---|---|---|---|
| maria@acme.com | routing.rule.updated | Instradamento | 190.12.44.18 | Riuscito | |
| diego@acme.com | connections.processor.updated | Connessioni | 181.54.20.91 | Riuscito | |
| sofia@acme.com | users.role_permissions.updated | Utenti | 200.31.12.77 | Riuscito | |
| ana@acme.com | security.2fa_challenge.verified | Sicurezza | 201.221.8.34 | Non riuscito |
L'esempio utilizza dati fittizi. Cerca, cambia sezione e seleziona una riga per vedere come un'indagine si sposta dall'elenco delle attività a un evento specifico.
Perché utilizzare i registri di attività#
| Vantaggio | Cosa significa per il tuo team |
|---|---|
| Indagini più rapide | Confronta un intervallo di tempo con la configurazione, l'accesso e l'attività operativa. |
| Responsabilità | Identifica l'utente, il ruolo, l'azione, l'ora e il risultato associati a ogni evento. |
| Visibilità sulla sicurezza | Rivedi l'autenticazione, l'autenticazione a due fattori, il ripristino della password, il blocco dell'account e l'attività di accesso. |
| Supporto alla conformità | Utilizza registri "append-only" ed esporta come prova. I registri di attività supportano il tuo programma di conformità; non lo sostituiscono. |
| Protezione dei dati | Valori sensibili come i numeri di carta, i CVV, le password, i codici di verifica a tempo e le credenziali vengono rimossi o mascherati prima dello storage. |
| Isolamento del tenant | Gli utenti del commerciante vedono solo i propri record. Gli utenti di rete vedono i record dei commercianti nella loro rete, preservando l'attribuzione al commerciante. |
Prima di iniziare#
Verifica che il tuo ruolo includa audit_log.view, più audit_log.export se hai bisogno di generare o scaricare file. Dovresti anche conoscere il commerciante e l'intervallo di date approssimativo associato all'attività. Gli utenti senza autorizzazione di visualizzazione non vedono Registri.
Record di attività#
- Accedi a DEUNA Admin.
- Apri Registri.
- Seleziona un intervallo di date. Ogni query può coprire fino a 90 giorni.
- Cerca un utente o applica filtri per restringere i risultati.
- Seleziona una riga per ispezionare i dettagli dell'evento.
I record appaiono con l'evento più recente per primo. I nuovi eventi diventano generalmente disponibili entro 5 minuti. Utilizza Colonne per selezionare i campi visualizzati e Aggiorna per visualizzare i record più recenti.
| Campo | Descrizione |
|---|---|
| Data di creazione | Data in cui si è verificato l'evento. DEUNA memorizza l'ora UTC e visualizza il fuso orario locale. |
| Eseguito da | Indirizzo email dell'utente che ha eseguito l'azione. |
| Azione | Nome dell'azione leggibile, ad esempio Regola di routing visualizzata. |
| Sezione | Area di amministrazione DEUNA associata all'azione, ad esempio Configurazioni, Routing o Connessioni. |
| IP | Indirizzo IP di origine della richiesta. |
Analizzare un evento#
Espandi un record per visualizzarne tutto il contesto. Usa Dettagli per una visualizzazione formattata o JSON per l'evento grezzo.
| Campo | Descrizione |
|---|---|
merchantId | Commerciante associato all'evento. |
userId | Utente che ha eseguito l'azione. |
actorRole | Ruolo assegnato all'attore al momento dell'evento. |
eventSeverity | Livello di impatto: LOW, MEDIUM, HIGHo CRITICAL. |
eventResult | Risultato: SUCCESS o FAILURE. |
originUserAgent | Browser o client che ha inviato la richiesta. |
originSessionId | Sessione in cui si è verificata l'azione. |
metadata | Evento approvato e sanificato, ad esempio un identificatore di risorsa interessata. Il contenuto varia a seconda dell'evento. |
Basso · routineAccesso o visualizzazione di una configurazione.Medio · moderatoAggiornamento di un ruolo o richiesta di esportazione.Alto · sensibileDisabilitazione del routing o aggiornamento delle credenziali.CRITICO · urgenteBlocco dell'account, disabilitazione del 2FA o fallimenti ripetuti di autenticazione.
SUCCESS significa che l'azione è stata eseguita correttamente. FAILURE significa che non è stata eseguita; metadata può includere una ragione di errore sanificata.
Cerca e filtra i record#
- Cerca per email o nome per trovare l'attività associata a un utente.
- Filtra per data con un intervallo richiesto fino a 90 giorni.
- Aggiungi filtro per raffinare per sezione, azione, gravità, risultato o altro campo disponibile.
Inizia con un intervallo di date stretto, quindi aggiungi filtri per sezione e azione. Questo crea una cronologia affidabile prima di ampliare la ricerca.
Esporta i record#
- Applica l'intervallo di date e i filtri necessari.
- Seleziona Esportazione e conferma la richiesta.
- Apri Download.
- Attendi che il file sia pronto, quindi scaricalo.
Le esportazioni vengono eseguite in modo asincrono e contengono i record che corrispondono ai tuoi filtri quando viene richiesta l'esportazione.
| Constraente | Valore |
|---|---|
| Intervallo di date massimo | 90 giorni per esportazione |
| Numero massimo di record | 10.000 per esportazione |
| Esportazioni concorrenti | 3 per commerciante |
| Formato file | CSV UTF-8 compresso con delimitatore (;) |
| Disponibilità file | 7 giorni dalla creazione |
| Validità link download | 15 minuti |
Se il link scade, richiedilo nuovamente da Download. Le richieste e i download di esportazione vengono anche registrati come exports.requested e exports.downloaded events.
Permissioni#
| Permesso | Consente |
|---|---|
audit_log.view | Apri i log, cerca e filtra i record, e ispeziona i dettagli degli eventi. |
audit_log.export | Richiedi esportazioni e scarica i file generati. |
Protezione dei dati e conservazione#
- Record "solo aggiunta": I record di attività non possono essere modificati o eliminati da DEUNA Admin o dall'API. La creazione di un nuovo evento con la necessaria rimozione dei dati crea un riferimento all'evento originale.
- Sanitizzazione dei dati sensibili: PAN, CVV, dati di tracciamento, password, codici OTP, token di reimpostazione, chiavi API e segreti vengono mascherati o rimossi prima dello storage.
- Crittografia: I dati sono protetti durante la trasmissione con TLS 1.2 o versioni successive e crittografati a riposo.
- Conservazione: I record sono conservati per 365 giorni e appaiono tipicamente entro cinque minuti.
Eventi disponibili#
I nomi degli eventi seguono <domain>.<resource>.<action>. L' Etichetta Admin è il valore mostrato nella Azione colonna in Registri / Cronologia delle modifiche. La disponibilità dipende dai prodotti DEUNA e dalle funzionalità abilitate per l'account.
Autenticazione
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
auth.login.verified | Login verificato | L'accesso di un utente è stato verificato e una sessione è iniziata. |
auth.logout.verified | Logout verificato | Un utente si è disconnesso e la sessione è terminata. |
Sicurezza
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
security.2fa_policy.updated | Politica 2FA aggiornata | La politica di autenticazione a due fattori del commerciante è cambiata. |
security.2fa_method.setup | Metodo 2FA configurato | Un utente ha configurato un metodo di autenticazione a due fattori. |
security.2fa_method.disabled | Metodo 2FA disabilitato | Il metodo di autenticazione a due fattori di un utente è stato disabilitato. |
security.2fa_challenge.viewed | Challenge 2FA visualizzato | È stato presentato un'esigenza di autenticazione a due fattori. |
security.2fa_challenge.verified | Challenge 2FA verificato | Un utente ha fornito la risposta. Controlla eventResult per il risultato. |
security.2fa_backup_codes.generated | Codici di backup 2FA generati | Sono stati generati nuovi codici di backup per l'autenticazione a due fattori. |
security.2fa_backup_codes.verified | Codici di backup 2FA verificati | Un utente ha tentato di verificare con un codice di backup. |
security.account.locked | Account bloccato | Un account utente è stato bloccato. |
security.account.unlocked | Account sbloccato | Un account utente bloccato è stato sbloccato. |
security.password.reset_requested | Reimpostazione password richiesta | È stata richiesta la reimpostazione della password. |
security.password.reset_completed | Reimpostazione password completata | La reimpostazione della password è stata completata. |
security.block.applied | Blocco applicato | La protezione contro attacchi di forza bruta ha bloccato l'accesso. |
security.block.cleared | Blocco rimosso | Il blocco di accesso è stato rimosso. |
security.user.overridden | Utente sovrascritto | Una restrizione di sicurezza per l'utente è stata sovrascritta manualmente. |
security.user.status_updated | Stato utente aggiornato | Lo stato dell'utente è stato modificato. |
security.email.sent | Email inviata | È stata inviata un'e-mail relativa alla sicurezza. |
Utenti e ruoli
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
users.user.created | Utente creato | L'utente è stato aggiunto al merchant. |
users.user.updated | Utente aggiornato | I dettagli dell'utente sono stati modificati. |
users.user.deactivated | Utente disattivato | L'utente è stato disattivato. |
users.role.created | Ruolo creato | È stato creato un ruolo. |
users.role.updated | Ruolo aggiornato | Il ruolo è stato modificato. |
users.role_permissions.updated | Permessi ruolo aggiornati | Le autorizzazioni assegnate al ruolo sono state modificate. |
Esportazioni
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
exports.requested | Report richiesto | L'utente ha richiesto l'esportazione del Log di Attività. |
exports.completed | Report completato | Un'esportazione del Registro Attività ha terminato l'elaborazione ed è disponibile per il download. |
exports.downloaded | Report scaricato | L'utente ha scaricato il file di esportazione. |
Ordini
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
orders.captured | Capture completato | Il pagamento dell'ordine è stato registrato. |
orders.refunded | Rimborso completato | Il pagamento dell'ordine è stato rimborsato. |
orders.voided | Void completato | L'autorizzazione dell'ordine è stata annullata. |
Configurazione del Merchant
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
configurations.merchant_policy.created | Politica merchant creata | È stata creata una politica del merchant. |
configurations.merchant_policy.updated | Politica merchant aggiornata | La politica del merchant è stata modificata. |
configurations.merchant_policy.deleted | Politica merchant eliminata | La politica del merchant è stata eliminata. |
configurations.merchant_policy.viewed | Politica merchant visualizzata | La politica del merchant è stata visualizzata. |
configurations.merchant_profile.updated | Profilo merchant aggiornato | Il profilo del merchant è stato modificato. |
configurations.merchant_profile.viewed | Profilo merchant visualizzato | Il profilo del merchant è stato visualizzato. |
configurations.widget_3ds.updated | Widget 3DS aggiornato | La configurazione del widget 3DS è stata modificata. |
configurations.widget_3ds.viewed | Widget 3DS visualizzato | La configurazione del widget 3DS è stata visualizzata. |
configurations.order_config.updated | Configurazione ordine aggiornata | La configurazione dell'ordine è stata modificata. |
configurations.payment_config.updated | Configurazione pagamento aggiornata | La configurazione del pagamento è stata modificata. |
configurations.payment_config.viewed | Configurazione pagamento visualizzata | È stata visualizzata la configurazione dei pagamenti. |
Routing
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
routing.rule.created | Regola di routing creata | È stata creata una regola di routing. |
routing.rule.updated | Regola di routing aggiornata | È stata modificata una regola di routing. |
routing.rule.enabled | Regola di routing abilitata | È stata abilitata una regola di routing. |
routing.rule.disabled | Regola di routing disabilitata | È stata disabilitata una regola di routing. |
routing.rule.reordered | Regola di routing riordinata | L'ordine di priorità delle regole di routing è stato modificato. |
routing.rule.viewed | Regola di routing visualizzata | È stata visualizzata una regola di routing. |
Connessioni
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
connections.processor.created | Processor creato | È stata creata una connessione al processore. |
connections.processor.updated | Processor aggiornato | È stata modificata una connessione al processore. |
connections.processor.disabled | Processor disabilitato | È stata disabilitata una connessione al processore. |
connections.processor.viewed | Processor visualizzato | È stata visualizzata una connessione al processore. |
Installazioni
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
installments.campaign.created | Campagna rateale creata | È stata creata una campagna di rateizzazione. |
installments.campaign.updated | Campagna rateale aggiornata | È stata modificata una campagna di rateizzazione. |
installments.campaign.viewed | Campagna rateale visualizzata | È stata visualizzata una campagna di rateizzazione. |
Link di pagamento
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
payment_links.payment_link.created | Link di pagamento creato | È stato creato un link di pagamento. |
payment_links.payment_link.viewed | Link di pagamento visualizzato | È stato visualizzato un link di pagamento. |
payment_links.payment_link.deactivated | Link di pagamento disattivato | È stato disattivato un link di pagamento. |
Gestione degli errori
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
error_management.processor_error.created | Errore processor creato | È stato creato un mapping degli errori del processore. |
error_management.processor_error.viewed | Errore processor visualizzato | È stato visualizzato un mapping degli errori del processore. |
error_management.processor_error.updated | Errore processor aggiornato | È stato modificato un mapping degli errori del processore. |
error_management.processor_error.deleted | Errore processor eliminato | È stato eliminato un mapping degli errori del processore. |
Abbonamenti
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
subscriptions.subscription.created | Sottoscrizione creata | È stata creata una sottoscrizione. |
subscriptions.subscription.updated | Sottoscrizione aggiornata | È stata modificata una sottoscrizione. |
subscriptions.subscription.viewed | Sottoscrizione visualizzata | È stata visualizzata una sottoscrizione. |
subscriptions.subscription.paused | Sottoscrizione sospesa | È stata messa in pausa una sottoscrizione. |
subscriptions.subscription.canceled | Abbonamento annullato | È stata annullata una sottoscrizione. |
subscriptions.subscription.reactivated | Abbonamento riattivato | Una sottoscrizione messa in pausa o annullata è stata riattivata. |
Operazioni di massa
| Evento | Etichetta Admin | Descrizione |
|---|---|---|
batch_operations.batch_job.created | Processo batch creato | È stata creata una job batch. |
batch_operations.batch_job.viewed | Processo batch visualizzato | È stata visualizzata una job batch. |
Esempio: investigare un cambiamento nel tasso di approvazione#
- Impostare l'intervallo di date dal giorno precedente a quello interessato.
- Filtro Sezione di Routing e Connessioni.
- Cerca
routing.rule.updated,routing.rule.disabled,routing.rule.reorderedoconnections.processor.disabled. - Aprire ogni record pertinente e verificare l'attore, l'ora, l'indirizzo IP, l'agente utente, il risultato e la risorsa interessata in
metadata. - Esportare la timeline filtrata solo quando necessario per essere condivisa o conservata al di fuori di DEUNA Admin.