Операция экспорта аудита (exportAuditJobName)

Операция выгружает логи аудита.

Параметры операции

  • Имя пользователя (поле ввода). Логин учетной записи (обязательно к заполнению). Определяет, с правами какой учетной записи будет запускаться операция. Если поле пустое, то:

    • Операция выполняется от имени пользователя, фактически запустившего операцию, но если при запущенной без указания пользователя операции произошел выход из системы (случайный или принудительный при потере соединения), то операция завершится с ошибкой.

    • При запуске по Cron-выражению у операции будут полные права на любой реестр/справочник; при запуске через интерфейс у операции будут права текущей учетной записи. Для учетной записи оператора данных может понадобиться настроить права на реестры/справочники. Если логин не указан, то операция запуститься от имени пользователя, который ее запустил.

  • Источник логов для экспорта - выпадающий список: opensearch (поисковый индекс) или db (база данных).

  • Формат экспорта - выпадающий список: CEF или SEQ.

  • Размер блока экспортируемых данных - размер блока загружаемых данных, по умолчанию = 5000.

  • Период выгрузки - количество дней для отображения в выгрузке (по умолчанию 1d). Указывается число и далее символ m (минуты), h (часы), d (дни), M (месяцы), y (годы).

  • Конечная дата выгрузки - дата начала периода выгрузки. Если дата не указана, то проставляется текущая - количество дней из параметра "Период выгрузки". Если указана конкретная дата - количество дней из параметра "Период выгрузки".

    • a - b = c, где а - параметр "От какой даты выгрузить логи", b - параметр "Период выгрузки", c - диапазон выгрузки логов.

  • Включить заголовок в файл (флаг) - включает строки с датой выгрузки и описание форматов в файл экспорта.

  • Сохранить в системное хранилище (флаг) - отвечает за сохранение файла с экспортированными логами в системное хранилище Universe.

Сохранения во внешние хранилища

  • Сохранить во внешние хранилища (флаг) - отвечает за включение сохранения во внешние хранилища.

  • Сохранить в хранилище - выпадающий список доступных хранилищ к сохранению.

Примечания:

  • При отключенных параметрах "назначений" сохранения, файл не будет выгружаться.

  • При выгрузке во внешние хранилища, файл будет доступен для скачивания через уведомления.

  • При провале загрузки файла в часть хранилища, вместе с уведомлением и приложенным файлом, придет уведомление с ошибками провалившихся контейнеров.

  • При провалах на выгрузке в контейнеры, детали ошибок будут выводится для каждого контейнера.

  • Параметр "Куда сохранить лог" вынесен в параметр "Сохранить в системное хранилище".

Когда применяется

Операция запускается при необходимости. В случае, если необходимо выгрузить логи аудита и сохранить их.