Операция экспорта аудита (exportAuditJobName)

Операция выгружает логи аудита.

Параметры операции

  • Имя пользователя (поле ввода). Логин учетной записи (рекомендуется к заполнению). Определяет, с правами какой учетной записи будет запускаться операция. Если поле пустое, то:

    • Операция выполняется от имени пользователя, фактически запустившего операцию, но если при запущенной без указания пользователя операции произошел выход из системы (случайный или принудительный при потере соединения), то операция завершится с ошибкой.

    • При запуске по Cron-выражению у операции будут полные права на любой реестр/справочник; при запуске через интерфейс у операции будут права текущей учетной записи. Для учетной записи оператора данных может понадобиться настроить права на реестры/справочники. Если логин не указан, то операция запуститься от имени пользователя, который ее запустил.

  • Источник логов для экспорта - выпадающий список: opensearch (поисковый индекс) или db (база данных).

  • Формат экспорта - выпадающий список: CEF или SEQ.

  • Размер блока экспортируемых данных - размер блока загружаемых данных, по умолчанию = 5000.

  • Период выгрузки - количество дней для отображения в выгрузке (по умолчанию 1d). Указывается число и далее символ m (минуты), h (часы), d (дни), M (месяцы), y (годы).

  • Конечная дата выгрузки - конечная (более поздняя) дата периода выгрузки. Определяет, по какую дату включительно будут выгружены логи. Если поле оставить пустым, в параметр операции будет передано значение null.

Логика формирования периода выгрузки:

  • Если дата указана: Система рассчитает начальную дату по формуле: Указанная дата - Период выгрузки. Выгрузка будет содержать записи из полученного диапазона.

  • Если поле пустое (значение null): Операция определяет конечную дату периода самостоятельно на момент запуска, а начальную дату вычисляет как Эту дату - Период выгрузки.

  • Формула: a - b = c:

  • a (От какой даты выгрузить логи) — конечная дата периода.

  • b (Период выгрузки) — длина периода (напр., 7d).

  • c — начальная дата периода, от которой начнется выгрузка.

  • Куда сохранить лог - по умолчанию значение: Notification (Уведомления системы).

  • Включить заголовок в файл - флаг, включающий строки с датой выгрузки и описание форматов в файл экспорта.

Когда применяется

Операция запускается при необходимости. В случае, если необходимо выгрузить логи аудита и сохранить их.