Über Unified Activity
Unified Activity ist eine produktübergreifende Zeitleiste der Aktionen in Iru. Sehen Sie, was passiert ist, wer die Aktion ausgeführt hat, wann sie stattfand und welches Produkt das Ereignis erfasst hat.Unified Activity befindet sich in Preview und ist neben der aktuellen Aktivitätsseite verfügbar, die weiterhin Endpoint-Aktivitäten anzeigt. Unified Activity wird über die Standard-Support-Kanäle unterstützt, einige Details können sich jedoch vor der allgemeinen Verfügbarkeit noch ändern. Weitere Informationen finden Sie unter Iru-Veröffentlichungsphasen.
Funktionsweise
Aktivitäten aus Endpoint, Erkennungen, Schwachstellen und Compliance erscheinen in einem Feed, sortiert mit den neuesten Ereignissen zuerst. Scrollen Sie nach unten, um weitere Ereignisse zu laden. Jede Zeile enthält die Spalten Aktivität, Benutzer, Timestamp und Kategorie. Wenn ein Produkt eine formatierte Beschreibung liefert, erscheint dieser Text in der Spalte Aktivität.Auf Unified Activity zugreifen
1
Aktivität öffnen
Wählen Sie das Symbol Aktivität (Pulse-Symbol) in der oberen rechten Navigationsleiste.
2
Die Zeitleiste durchsuchen oder filtern
Verwenden Sie das Suchfeld und die Filter oben auf der Seite, um den Feed einzugrenzen. Filtern Sie nach Date, Benutzer, Kategorie oder Activity type und kombinieren Sie diese bei Bedarf mit der Suche. Details zu den einzelnen Filtern finden Sie unter Aktivitäten durchsuchen und filtern.
Aktivitätsdetails prüfen
Wählen Sie eine beliebige Zeile, um sie zu erweitern und ihre Felder zu lesen. Standardmäßig wird die Details-Ansicht geöffnet. Wenn der Aktivitätstyp sie bereitstellt, sehen Sie formatierte Felder wie Änderungen, zugehörige Objekte und weiteren Kontext zu diesem Ereignis.1
Die Zeile erweitern und Details prüfen
Wählen Sie eine Aktivitätszeile, um sie zu erweitern. Prüfen Sie die Details-Ansicht, einschließlich geänderter Felder, zugehöriger Objekte und weiteren Kontexts für diesen Aktivitätstyp.
2
Bei Bedarf JSON anzeigen
Wählen Sie Show JSON, um den Rohdatensatz des Ereignisses für diese Aktivität zu öffnen.
3
Die JSON-Nutzdaten prüfen
Die erweiterte Zeile zeigt jedes für dieses Ereignis protokollierte Feld. Wählen Sie Show details, um zur standardmäßigen Details-Ansicht zurückzukehren.
4
Zu einer zugehörigen Seite navigieren
Einige Aktivitätstypen enthalten ein Aktionsmenü (…). Wählen Sie es, um einen zugehörigen Gerät-Datensatz, ein Library Item, einen Schwachstelleneintrag oder eine andere mit diesem Ereignis verknüpfte Seite zu öffnen.
Aktivitäten durchsuchen und filtern
Verwenden Sie das Suchfeld und die Filter oben auf der Activity-Seite, um die Zeitleiste einzugrenzen. Suche und Filter wirken zusammen.Suche
Suche
Durchsuchen Sie Aktivitätsbeschreibungen und die zugrunde liegenden Ereignisdetails.
Datum
Datum
Aktivitäten nach Zeitraum filtern:
- Letzte 24 Stunden
- Letzte 48 Stunden
- Letzte 7 Tage
- Letzte 30 Tage
- Benutzerdefinierter Zeitraum
Benutzer
Benutzer
Filtern Sie nach Benutzern, die Zugriff auf Ihren Mandanten haben. Die Liste umfasst Administratoren und andere Teammitglieder. Informationen zum Hinzufügen von Benutzern finden Sie unter Neue Teammitglieder einladen.
Kategorie
Kategorie
Nach Produktbereich filtern:
- System: Mandant
- Produkt: Endpoint, Erkennungen, Schwachstellen, Compliance
Aktivitätstyp
Aktivitätstyp
Filtern Sie nach bestimmten Ereignistypen, z. B. Blueprint-Aktualisierungen, Geräteänderungen, Erkennungen, Compliance-Aktionen sowie Ergebnissen von Android-Richtlinien und -Befehlen. Android-Ereignisse umfassen eine angewendete Richtlinie oder eine fehlgeschlagene Richtlinienaktualisierung sowie einen abgeschlossenen oder fehlgeschlagenen Befehl. Wählen Sie mehrere Typen aus, um den Feed weiter einzugrenzen.
Hinweise
- Objektbezogene Aktivitäten: Gerätedatensätze, Blueprints und Library Items enthalten Aktivität-Registerkarten, die auf das jeweilige Objekt beschränkt sind. Diese Ereignisse erscheinen auch in Unified Activity, wenn sie Ihrer Suche und Ihren Filtern entsprechen.
- Historische Endpoint-Aktivitäten: Frühere Endpoint-Aktivitäten sind in Unified Activity enthalten.
- Verwaltung von Admin-Benutzern: Einladungs-, Aktualisierungs- und Löschereignisse für Mitglieder des Admin-Teams sind nicht in Unified Activity enthalten. Prüfen Sie sie im Identity-Aktivitätsprotokoll.
Verwandte Artikel
Aktivitätsseite
Aktuelle Endpoint-Aktivitätszeitleiste, verfügbar neben Unified Activity, solange sich diese in Preview befindet.
Amazon S3-Aktivitätsprotokoll-Integration
Konfigurieren Sie den kontoübergreifenden S3-Export für dieselben einheitlichen Mandantenaktivitäten, die auf dieser Seite angezeigt werden.