Auditlogboeken gebruiken om activiteiten in uw IoT Central-toepassing bij te houden

Artikel
10/27/2023

In dit artikel wordt beschreven hoe u auditlogboeken gebruikt om bij te houden wie welke wijzigingen heeft aangebracht in uw IoT Central-toepassingen. U kunt:

Sorteer het auditlogboek.
Filter het auditlogboek.
Pas het auditlogboek aan.
Toegang tot het auditlogboek beheren.
Exporteer de auditlogboekrecords.

Het auditlogboek registreert informatie over wie een wijziging heeft aangebracht, informatie over de gewijzigde entiteit, de actie die wijzigingen heeft aangebracht en wanneer de wijziging is aangebracht. In het logboek worden wijzigingen bijgehouden die via de gebruikersinterface zijn aangebracht, programmatisch met de REST API en via de CLI.

In het logboek worden wijzigingen vastgelegd die zijn aangebracht in de volgende IoT Central-entiteiten:

Notitie

Het auditlogboek registreert niet wanneer gebruikers zich aanmelden of afmelden bij uw IoT Central-toepassing.

In het logboek worden wijzigingen vastgelegd die zijn aangebracht door de volgende typen gebruikers:

IoT Central-gebruiker: in het logboek wordt het e-mailadres van de gebruiker weergegeven.
API-token: in het logboek wordt de naam van het token weergegeven.
Microsoft Entra-gebruiker: in het logboek wordt de e-mail of id van de gebruiker weergegeven.
Service-principal: in het logboek wordt de naam van de service-principal weergegeven.

In het logboek worden gegevens gedurende 30 dagen opgeslagen, waarna het niet meer beschikbaar is.

In de volgende schermopname ziet u de weergave van het auditlogboek met de locatie van de besturingselementen voor sorteren en filteren gemarkeerd:

Tip

Als u de status van uw verbonden apparaten wilt bewaken, gebruikt u Azure Monitor. Zie Toepassingsstatus bewaken voor meer informatie.

Het logboek aanpassen

Selecteer Kolomopties om de weergave van het auditlogboek aan te passen. U kunt kolommen toevoegen en verwijderen, de volgorde van de kolommen wijzigen en de kolombreedten wijzigen:

Het logboek sorteren

U kunt het logboek sorteren in oplopende of aflopende tijdstempelvolgorde. Selecteer Tijdstempel om te sorteren:

Het logboek filteren

Als u zich wilt richten op een specifieke tijd, filtert u het logboek op tijdsbereik. Selecteer Tijdsbereik bewerken en geef het bereik op waarin u geïnteresseerd bent:

Als u zich wilt richten op specifieke vermeldingen, filtert u op entiteitstype of actie. Selecteer Filter en gebruik de vervolgkeuzelijsten voor meervoudige selectie om uw filtervoorwaarden op te geven:

Toegang beheren

De ingebouwde app-Beheer istrator-rol heeft standaard toegang tot de auditlogboeken. De beheerder kan toegang verlenen tot andere rollen. Een beheerder kan machtigingen voor volledig beheer of auditlogboeken weergeven aan andere rollen toewijzen. Zie Gebruikers en rollen beheren in uw IoT Central-toepassing voor meer informatie.

Belangrijk

Elke gebruiker die toestemming heeft verleend om het auditlogboek weer te geven, kan alle logboekvermeldingen zien, zelfs als ze niet gemachtigd zijn om de entiteiten in het logboek weer te geven of te wijzigen. Daarom kan elke gebruiker die het logboek kan bekijken, de identiteit van en wijzigingen in een gewijzigde entiteit bekijken.

Logboeken exporteren

U kunt de auditlogboekrecords exporteren naar verschillende bestemmingen voor langetermijnopslag, gedetailleerde analyse of integratie met andere logboeken. Zie IoT-gegevens exporteren voor meer informatie.

Als u auditlogboeken naar Log Analytics in Azure Monitor wilt verzenden, gebruikt u IoT Central-gegevensexport om de auditlogboeken naar Event Hubs te verzenden en gebruikt u vervolgens een Azure-functie om de auditlogboekgegevens toe te voegen aan Log Analytics.

Volgende stappen

Nu u hebt geleerd hoe u gebruikers en rollen beheert in uw IoT Central-toepassing, is de voorgestelde volgende stap om te leren hoe u IoT Central-organisaties beheert.