Skip to main content
활동 로그는 테넌트에서 발생한 중요한 이벤트의 지속적인 기록입니다. Iru 대시보드의 활동 아래에서 찾을 수 있습니다. 대시보드를 벗어나지 않고 누가 이 설정을 변경했는지, 해당 로그인이 성공했는지, 이 사용자의 액세스가 언제 변경되었는지와 같은 질문에 답하는 데 사용하세요.
활동 로그는 읽기 전용 기록입니다. 이벤트는 발생하는 즉시 기록되며, 편집하거나 삭제할 수 없습니다. 따라서 로그는 검토 및 조사를 위한 신뢰할 수 있는 소스가 됩니다.

​
기록되는 항목

각 항목은 단일 이벤트와 그 주변 컨텍스트를 기록합니다. 로그는 여러 종류의 이벤트를 한곳에 모아 보여줍니다.

관리자 작업

관리자가 Iru 대시보드에서 수행하는 변경 사항: 사용자, 그룹, 애플리케이션, 정책, 역할 및 설정의 생성 및 편집.

로그인 결과

로그인 결정의 결과로, 액세스가 허용되었는지 거부되었는지 확인하고 사용자의 최근 활동을 추적할 수 있습니다.

수명 주기 변경

사용자와 액세스가 수명 주기를 거치면서 발생하는 이벤트(예: 사용자가 활성 또는 일시 중지 상태가 되거나, 액세스가 부여 및 제거되는 경우).

​
로그 읽기

활동 목록에는 이벤트당 한 행이 표시되며 최신 항목이 먼저 정렬됩니다. 각 행은 다음 열에 걸쳐 이벤트를 요약합니다. 행을 선택하면 확장됩니다. 확장된 보기에는 이벤트의 세부 정보가 표시되며, 여기에는 변경된 내용의 필드별 목록이 포함됩니다. 영향을 받은 각 필드의 이전 값과 새 값이 표시되므로 작업이 정확히 무엇을 수정했는지 확인할 수 있습니다. 디렉터리 동기화 실행 또는 SCIM 동기화 실행에는 해당 실행에서 변경된 그룹인 Groups changed도 포함됩니다.
열 머리글을 기준으로 목록을 정렬할 수 있습니다. Actor 또는 사용자로 정렬하면 이벤트를 수행한 사람 또는 관련 사용자별로 그룹화됩니다.

​
로그 필터링

목록 위의 Filter를 선택한 다음 다음 필터 중 하나 이상을 선택하세요.
  • 발생 시각: 이벤트가 발생한 시간으로 목록을 제한합니다.
  • Activity: App sign-in, Iru sign-in, User created, Authenticator created 또는 SCIM sync run 등 한 종류의 이벤트로 목록을 제한합니다.
  • Outcome: 성공한 이벤트와 거부되거나 완료되지 않은 이벤트를 구분합니다.
  • User: 이벤트와 관련된 사용자에 집중합니다.
  • Actor: 이벤트를 수행한 사람 또는 주체에 집중합니다.
  • 애플리케이션: 하나의 애플리케이션에 대한 이벤트를 표시합니다. 애플리케이션은 Target 열에 표시됩니다.
필터를 조합하여 원하는 보기를 얻으세요. 예를 들어 활동을 App sign-in으로, Outcome을 Denied by policy로 설정하면 거부된 애플리케이션 로그인을 볼 수 있습니다.
활동 로그를 떠났다가 다시 돌아와도 필터는 적용된 상태로 유지됩니다.

​
감사를 위한 로그 사용

모든 중요한 이벤트가 사용자, 행위자, 활동, 결과 및 변경된 정확한 필드와 함께 기록되므로 활동 로그는 감사 추적의 역할도 합니다. 다음 몇 가지 방법을 사용하면 더욱 유용하게 활용할 수 있습니다.
거부된 로그인이나 사용자 및 인증기 변경과 같은 중요도가 높은 이벤트로 필터링하고 일정에 따라 검토하세요. 활동 로그로 돌아와도 필터는 유지됩니다.
사용자 또는 Application으로 필터링하여 한 사용자 또는 애플리케이션의 기록을 가져온 다음, 개별 이벤트를 확장하여 무엇이 변경되었고 누가 변경했는지 확인하세요.
액세스 문제를 해결하거나 보고에 대응할 때 활동, 사용자, Outcome으로 필터링하여 사용자의 최근 로그인 결과를 추적하세요.
Iru가 데이터를 보호하는 방법과 테넌트의 제어 기능에 대해서는 보안 및 개인 정보 보호를 참조하세요.

​
관련 문서

관리자 및 역할

Iru Identity를 관리할 수 있는 사람과 각 관리자가 수행할 수 있는 작업을 제어합니다.

인증 정책

여기에 기록되는 로그인 결과를 생성하는 정책을 확인합니다.