Skip to main content

​
Über Aktivität

Aktivität ist die Zeitleiste der Aktionen in Iru. Sehen Sie, was passiert ist, wer die Aktion ausgeführt hat, wann sie stattfand und welches Produkt das Ereignis erfasst hat. Öffnen Sie sie über die Schaltfläche Aktivität (Pulse-Symbol) oben rechts in der Iru-Web-App.

​
Funktionsweise

Aktivitäten aus Endpoint, Erkennungen, Schwachstellen, Compliance, Identity und Mandant erscheinen in einem Feed, sortiert mit den neuesten Ereignissen zuerst. Scrollen Sie nach unten, um weitere Ereignisse zu laden. Jede Zeile enthält die Spalten Aktivität, Benutzer, Zeitstempel und Kategorie. Wenn ein Produkt eine formatierte Beschreibung liefert, erscheint dieser Text in der Spalte Aktivität. Um die Breite einer Spalte zu ändern, bewegen Sie den Mauszeiger über die Linie zwischen den Spaltenüberschriften. Wenn der Größenänderungszeiger erscheint und die Linie blau wird, ziehen Sie die Linie auf die gewünschte Breite.

​
Aktivität öffnen

1

Aktivität öffnen

Wählen Sie das Symbol Aktivität (Pulse-Symbol) in der oberen rechten Navigationsleiste.
Aktivität-Symbol in der oberen rechten Navigationsleiste
2

Die Zeitleiste durchsuchen oder filtern

Verwenden Sie das Suchfeld und die Filter oben auf der Seite, um den Feed einzugrenzen. Filtern Sie nach Datum, Benutzer, Kategorie oder Aktivitätstyp und kombinieren Sie diese bei Bedarf mit der Suche. Details zu den einzelnen Filtern finden Sie unter Aktivitäten durchsuchen und filtern.

​
Aktivitätsdetails prüfen

Wählen Sie eine beliebige Zeile, um sie zu erweitern und ihre Felder zu lesen. Standardmäßig wird die Details-Ansicht geöffnet. Wenn der Aktivitätstyp sie bereitstellt, sehen Sie formatierte Felder wie Änderungen, zugehörige Objekte und weiteren Kontext zu diesem Ereignis.
1

Die Zeile erweitern und Details prüfen

Wählen Sie eine Aktivitätszeile, um sie zu erweitern. Prüfen Sie die Details-Ansicht, einschließlich geänderter Felder, zugehöriger Objekte und weiteren Kontexts für diesen Aktivitätstyp.
Erweiterte Aktivitätszeile mit der standardmäßigen Details-Ansicht
2

Bei Bedarf JSON anzeigen

Wählen Sie JSON anzeigen, um den Rohdatensatz des Ereignisses für diese Aktivität zu öffnen.
Erweiterte Aktivitätszeile mit der Schaltfläche JSON anzeigen
3

Die JSON-Nutzdaten prüfen

Die erweiterte Zeile zeigt jedes für dieses Ereignis protokollierte Feld. Wählen Sie Details anzeigen, um zur standardmäßigen Details-Ansicht zurückzukehren.
Aktivitätszeile mit erweiterten JSON-Nutzdaten
4

Zu einer zugehörigen Seite navigieren

Wählen Sie das Menü mit den Auslassungspunkten (…), um ein Objekt zu öffnen, das mit der Aktivität verknüpft ist. Die verfügbaren Optionen hängen vom Aktivitätstyp ab und können Zur Schwachstelle, Zum Blueprint, Zum Library Item und Zum Gerät umfassen.
Aktionsmenü einer Aktivitätszeile mit der Option, zum zugehörigen Schwachstelleneintrag zu wechseln

​
Aktivitäten durchsuchen und filtern

Verwenden Sie das Suchfeld und die Filter oben auf der Seite Aktivität, um die Zeitleiste einzugrenzen. Suche und Filter wirken zusammen.
Durchsuchen Sie Aktivitätsbeschreibungen und die zugrunde liegenden Ereignisdetails.
Aktivitäten nach Zeitraum filtern:
  • Letzte 24 Stunden
  • Letzte 48 Stunden
  • Letzte 7 Tage
  • Letzte 30 Tage
  • Benutzerdefinierter Zeitraum
Wählen Sie für Benutzerdefinierter Zeitraum die Option Ist, Nach, Am oder nach, Vor, Am oder vor oder Liegt zwischen, wählen Sie dann das Datum bzw. die Daten aus und wählen Sie Anwenden.
Suchen Sie nach einem oder mehreren Administratoren unter Kontomenü > Zugriff > Admin und Authentifizierung > Administratoren, wählen Sie sie aus und wählen Sie dann Anwenden. Dieser Filter listet keine Benutzer auf, die über eine Benutzerverzeichnisintegration synchronisiert wurden.
Nach Produktbereich filtern:
  • System: Mandant
  • Produkt: Endpoint, Erkennungen, Schwachstellen, Compliance, Identity
Filtern Sie nach bestimmten Ereignistypen, z. B. Blueprint-Aktualisierungen, Geräteänderungen, Erkennungen, Compliance-Aktionen sowie Ergebnissen von Android-Richtlinien und -Befehlen. Android-Ereignisse umfassen eine angewendete Richtlinie oder eine fehlgeschlagene Richtlinienaktualisierung sowie einen abgeschlossenen oder fehlgeschlagenen Befehl. Wählen Sie mehrere Typen aus, um den Feed weiter einzugrenzen.

​
Hinweise

  • Objektbezogene Aktivitäten: Gerätedatensätze, Blueprints und Library Items enthalten Aktivität-Registerkarten, die auf das jeweilige Objekt beschränkt sind. Diese Ereignisse erscheinen auch in Aktivität, wenn sie Ihrer Suche und Ihren Filtern entsprechen.
  • Endpoint-Aktivitäten: Aktivität enthält Endpoint-Ereignisse.

​
Verwandte Artikel

Amazon S3-Aktivitätsprotokoll-Integration

Konfigurieren Sie den kontoübergreifenden S3-Export für die Mandantenaktivitäten, die auf dieser Seite angezeigt werden.