Identity as a Service：使用者行為

功能概述

• 使用者行為聚焦：記錄使用者操作相關日誌，涵蓋使用者在系統中的具體行為、操作時間、操作對象及操作結果等關鍵資訊。

• 日誌功能作用：輔助管理員監控、審計與系統管理使用者活動；便於及時發現異常行為、排查問題及進行安全審計。

• 日誌查詢篩選：支援多維度查詢篩選日誌，例如按時間範圍、操作者類型等進行篩選。

• 日誌展示形式：以表格形式展示詳細日誌，包含時間、操作者、事件類型等關鍵資訊。

• 日誌匯出功能：支援將日誌匯出到阿里雲SLS。

操作步驟

1. 進入日誌模組

   1. 登入IDaaS控制台。

   2. 在左側導覽列中，選擇 EIAM 雲身份服務 。

   3. 選擇對應的IDaaS執行個體，單擊操作列的存取控制台。進入日誌 > 使用者行為。

2. 設定查詢條件

   在使用者行為頁簽下，您可以設定多種查詢條件來篩選日誌記錄：

   • 時間範圍：選擇日誌記錄的時間範圍。支援快速選擇近一周、近一月、近三月、近半年或自訂時間範圍。

   • 進階搜尋

     • 操作者類型：選擇操作者的類型，如 IDaaS賬戶、IDaaS應用、RAM使用者、RAM角色等。

     • 事件類型：選擇特定的事件類型，如全部事件類型、賬戶加入組織、註冊認證器等。

     • 操作物件類型：選擇操作對象的類型，如賬戶、組織機構、使用者組、身份提供方、應用等。

     • 事件結果：選擇事件的結果狀態，如成功/跳過、失敗等。

3. 執行搜尋

   1. 輸入完篩選條件後，點擊搜尋按鈕以執行查詢。

   2. 若需清除所有篩選條件，點擊重設按鈕。

   3. 勾選搜尋後收合可以在搜尋後自動收合篩選面板，使介面更簡潔。

4. 查看日誌詳情

   搜尋結果將顯示在頁面下方的表格中，表格包含以下列：

   1. 時間：事件發生的時間。

   2. 操作者：執行操作的使用者ID或名稱。

   3. 事件類型：操作的具體類型，如基礎認證、使用者進行人機驗證等。

   4. 操作對象：被操作的對象，如User Portal、Password等。

   5. 事件結果：操作的結果，如成功、失敗等。

   點擊某條日誌記錄，可以查看更詳細的日誌資訊。