Журналы активности (логи)
В модуле Администрирование экран Журнал активности показывает записи журнала, доступные для аккаунта, если включена опция логов. Срок хранения согласуется с командой Omniscol в соответствии с договором учебного заведения и может быть изменён по запросу. Этот экран служит для просмотра и экспорта записей, имеющихся в потоке логов.
Что записывается в журнал
Журнал фиксирует действия, изменяющие аккаунт, а не каждый просмотр.
- Каждое изменение данных (карточка пользователя, расписание, параметры…) — создание, обновление или удаление — порождает запись с указанием автора, действия и времени.
- Входы в систему — каждая попытка входа сохраняет использованный логин.
- Действия с паролями — установка, смена, удаление или сброс фиксируются: записываются действие и его автор, но никогда сам пароль.
- Экспорт — экспорт аккаунта в JSON попадает в журнал.
Простые просмотры (открытие экрана, вывод списка данных) не записываются, за исключением нескольких чувствительных операций. Поэтому журнал отвечает на вопрос «кто что сделал и когда», а не «кто что смотрел».
Что показывает экран
Каждая строка может содержать:
- метку времени;
- выполненное действие;
- определённый маршрут, если он известен;
- сохранённые параметры и дополнительные данные;
- HTTP-метод;
- связанный веб-адрес;
- соответствующего пользователя.
Точное содержимое зависит от того, что Omniscol занёс в журнал: экран отражает записи, имеющиеся в потоке логов аккаунта.
Поиск и экспорт
Когда в списке достаточно записей, локальный поиск позволяет отфильтровать таблицу. Кнопка Метка времени открывает представление строк, пригодное для экспорта.
Охват журналов
- Каждая строка содержит выполненное действие, маршрут, параметры и соответствующего пользователя; детализация охватывает то, что занёс в журнал Omniscol.
- Срок хранения зависит от опции, включённой для аккаунта, и от периодической очистки логов.
- Журналы просматриваются и экспортируются с этого экрана; Omniscol не передаёт их автоматически во внешнюю систему мониторинга.
Чтобы детально восстановить состояние аккаунта на определённую дату, используйте журналы вместе с точками резервного копирования.
Что проверить в договоре
Срок хранения, требования к аудиту и ожидаемый экспорт определяются договором и документами по безопасности, которые предоставляются по запросу. Эта страница не заменяет такие документы.