Afficher le journal d'audit

Vous pouvez utiliser le journal d'audit pour consulter et exporter les enregistrements des actions des administrateurs au sein de votre organisation.

Les entrées du journal d'audit sont conservées dans la Aurora Endpoint Security console de sécurité de point de terminaison pendant un an avant d'être supprimées. Pour conserver les entrées du journal d'audit plus longtemps, exportez les enregistrements vers un fichier CSV ou transférez les événements vers une solution SIEM ou un serveur syslog. Pour plus d'informations, reportez-vous à Aurora Endpoint Security syslog forwarding.
Remarque :

Vous pouvez exporter 50 000 enregistrements maximum à la fois.

  1. Connectez-vous à Aurora Endpoint Security console de sécurité de point de terminaison.
  2. Cliquez sur Icône de profil > Journal d'audit.
  3. Facultatif : Dans les champs de filtre, spécifiez vos critères de filtrage.
  4. Facultatif : Exporter les résultats dans un fichier CSV :
    1. Cliquez sur Icône Exporter.
    2. Sélectionnez la portée de l'exportation.
    3. Cliquez sur Exporter.