이 기능이 지원되는 버전: Frontline Standard 및 Frontline Plus, Enterprise Standard 및 Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus. 사용 중인 버전 비교하기
다양한 보안 센터 작업은 보안 조사 도구의 관리자 로그 이벤트 데이터 소스를 통해 기록됩니다. 이러한 로그 데이터를 사용하여 Google 관리 콘솔에서 수행된 작업 내역 및 작업을 수행한 관리자를 추적할 수 있습니다.
예를 들어, 최고 관리자는 위임된 관리자가 보안 센터 대시보드의 상세보기로 수행한 작업을 조회할 수 있습니다. 관리자 로그 이벤트 데이터로 이동하여 관리자 이름을 검색할 수 있습니다. 검색 결과를 사용하여 관리자가 생성한 차트와 차트에 사용된 필터를 확인할 수 있습니다.
감사 로그는 항상 기록되며 이벤트를 구성, 제외 또는 사용 중지할 수는 없습니다.
감사 로그 이벤트의 매개변수에는 관리자 이름, 차트 이름, 쿼리된 날짜 범위가 포함됩니다. 사용자가 필터를 추가 또는 삭제할 때마다 새로운 로그 이벤트가 생성됩니다. 필터가 여러 개 있으면 쉼표로 구분된 형식으로 나열됩니다.
자세한 내용 및 안내는 관리자 로그 이벤트를 참고하세요.
참고: 보안 상태 페이지의 관리자 활동은 감사되지 않습니다. 그러나 보안 상태 페이지의 정보에서 수행된 작업은 특정 설정의 기존 감사 로그에서 감사됩니다.
보안 센터 대시보드의 로그 이벤트 데이터
관리자 로그 이벤트 데이터에서 다음과 같은 보안 센터 대시보드 이벤트에 대한 세부정보를 확인할 수 있습니다.
- 보안 차트 상세보기: 관리자가 대시보드에서 차트 상세보기를 할 때
- 보안 차트 내보내기: 관리자가 대시보드에서 차트를 내보낼 때
- 보안 차트 상세보기 내보내기: 관리자가 보안 대시보드에서 차트 상세보기를 내보낼 때
보안 조사 도구의 로그 이벤트 데이터
이 기능은 Cloud ID Premium 버전에서 사용할 수 있습니다. 버전 비교하기
관리자 로그 이벤트 데이터의 경우 조사 도구에서 다음 이벤트에 대한 세부정보를 확인할 수 있습니다.
- 쿼리가 수행됨
- 작업이 수행됨
- 작업이 완료됨
- 작업이 취소됨
일괄 작업에 대해 검토자가 요청되는 경우 다음 이벤트의 세부정보를 확인할 수 있습니다.
- 작업이 확인됨
- 작업이 거부됨
- 작업 인증이 요청됨
- 작업 인증 요청이 만료됨