Аудит действий пользователей
Для настройки аудита действий пользователей необходимо выполнить следующие действия:
-
Перейти в настройки службы авторизации KeyCloak: https://<Ip-адрес-Платформы-Радар>:8180, как изображено на рисунке 1;
Рисунок 1 -- Страница управления службой KeyCloak
-
Нажать на вкладку 'Administration Console' для того чтобы перейти в настройку службы авторизации;
-
Перейти в раздел "Управление", "События";
-
После чего, перейти во вкладку "Конфигурация", как изображено на рисунке 2;
Рисунок 2 -- Страница управления службой KeyCloak
-
Для включения логирования журналов аудита необходимо переключить кнопку-тумблер "Сохранять события", в каждом из блоков настроек событий, как изображено на рисунке 3;
Рисунок 3 -- Включение логирования событий аудита
-
После этого необходимо настроить период хранения событий в поле "Истечение", указав количество минут\часов\дней;
-
Для завершения настроек логирования событий аудита нужно сохранить изменения, которые были внесены. Для этого необходимо нажать на кнопку "Сохранить".
После чего настройку логирования аудита действий можно считать завершенной.
События аудита действий и события входа находятся в разделе "Пользователи и права" во вкладках "Аудит действий" и "События входа" соответственно.
На рисунке 4 изображена вкладка "Аудит действий"
Рисунок 4 -- Аудит действий