Come rivedere i registri di accesso al sistema

Nota: la scheda di pagina di atterraggio Impostazioni per questo usato per essere chiamato "Suspicious Behavior" — quel nome e il suo vecchio URL slug (?tab=suspicious-behavior) sono avanzi stanti da un rinominamento; la scheda reale, attuale è "System Access Logs". Un vecchio segnalibro o un link alla barra stante apre ancora questa scheda (le schede sconosciute cadono silenziosamente al primo), semplicemente non aggiornerà la barra degli indirizzi.

Esaminare i sign-in, l'attività di sessione e gli eventi di sicurezza in tutta la vostra organizzazione - questo è un registro di sola lettura; non è possibile agire su una voce direttamente da qui.

Prima di iniziare

Il Gestisci le regole di accesso giusto.

Passi

1. Vai a Impostazioni → Sicurezza di sistema → Log di accesso di sistema.
2. Quattro piastrelle di stat riassumono le ultime 24 ore: Totale eventi, Richieste bloccate, Eventi sontuosi, IP unici.
3. Filtro con Da/per date, Tipo Evento (segni, modifiche di password, blocchi, modifiche di ruolo e altro ancora), Stato, Severo, Indirizzo IP, ID utente, o toggle Sospettoso solo.
4. Fare clic su una riga per aprire il suo dettaglio — IP, paese, città, agente utente, percorso di richiesta e un blocco di dettagli JSON raw se presente. Questa finestra di dialogo è di sola lettura; non c'è forza-logout o blocco-quest-IP azione qui.
5. Uso Esportazione CSV per scaricare la vista attualmente filtrata, o Rifiuti per ricaricare.

Se vedi qualcosa di sospetto

Questa schermata non ti permette di agire direttamente su di esso — andare a Blocchi di accesso per bloccare l'IP o il paese, o rivedere Regole di rilevamento (sotto) per vedere se una regola automatizzata dovrebbe essere catturarlo in avanti.