> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 활동 로그

> Iru Identity 활동 로그에서 관리자 작업, 로그인 결과 및 수명 주기 변경에 대한 테넌트 전체 기록을 검토하고 필터링합니다.

**활동 로그**는 테넌트에서 발생한 중요한 이벤트의 지속적인 기록입니다.
Iru 대시보드의 **활동** 아래에서 찾을 수 있습니다. 대시보드를 벗어나지 않고
*누가 이 설정을 변경했는지*, *해당 로그인이 성공했는지*, *이 사용자의 액세스가
언제 변경되었는지*와 같은 질문에 답하는 데 사용하세요.

<Note>
  활동 로그는 읽기 전용 기록입니다. 이벤트는 발생하는 즉시 기록되며,
  편집하거나 삭제할 수 없습니다. 따라서 로그는 검토 및 조사를 위한
  신뢰할 수 있는 소스가 됩니다.
</Note>

## 기록되는 항목

각 항목은 단일 이벤트와 그 주변 컨텍스트를 기록합니다. 로그는 여러 종류의
이벤트를 한곳에 모아 보여줍니다.

<CardGroup cols={2}>
  <Card title="관리자 작업" icon="user-gear">
    관리자가 Iru 대시보드에서 수행하는 변경 사항: 사용자, 그룹, 애플리케이션,
    정책, 역할 및 설정의 생성 및 편집.
  </Card>

  <Card title="로그인 결과" icon="right-to-bracket">
    로그인 결정의 결과로, 액세스가 허용되었는지 거부되었는지 확인하고
    사용자의 최근 활동을 추적할 수 있습니다.
  </Card>

  <Card title="수명 주기 변경" icon="arrows-rotate">
    사용자와 액세스가 수명 주기를 거치면서 발생하는 이벤트(예: 사용자가
    활성 또는 일시 중지 상태가 되거나, 액세스가 부여 및 제거되는 경우).
  </Card>
</CardGroup>

## 로그 읽기

활동 목록에는 이벤트당 한 행이 표시되며 최신 항목이 먼저 정렬됩니다.
각 행은 다음 열에 걸쳐 이벤트를 요약합니다.

| 열 | 알려주는 내용 |
| - | - |
| **Occurred At** | 이벤트가 발생한 시간. |
| **활동** | 로그인, 사용자 변경, 애플리케이션 변경 또는 **SCIM sync run** 등 발생한 일. |
| **Outcome** | **Succeeded**, **Denied by policy** 또는 **Not completed** 등 이벤트의 결과. |
| **사용자** | 이벤트와 관련된 사용자. |
| **Target** | 이벤트가 작용한 개체. Salesforce나 BambooHR 같은 애플리케이션 또는 기기일 수 있습니다. |
| **Actor** | 이벤트를 수행한 사람 또는 주체. 행위자는 관리자, 사용자, **ID 공급자** 또는 디렉터리 동기화와 같은 예약된 프로세스일 수 있습니다. |

행을 선택하면 확장됩니다. 확장된 보기에는 이벤트의 세부 정보가 표시되며,
여기에는 **변경된 내용의 필드별 목록**이 포함됩니다. 영향을 받은 각 필드의
이전 값과 새 값이 표시되므로 작업이 정확히 무엇을 수정했는지 확인할 수 있습니다.
디렉터리 동기화 실행 또는 SCIM 동기화 실행에는 해당 실행에서 변경된 그룹인
**Groups changed**도 포함됩니다.

<Tip>
  열 머리글을 기준으로 목록을 정렬할 수 있습니다. **Actor** 또는 **사용자**로
  정렬하면 이벤트를 수행한 사람 또는 관련 사용자별로 그룹화됩니다.
</Tip>

## 로그 필터링

목록 위의 **Filter**를 선택한 다음 다음 필터 중 하나 이상을 선택하세요.

* **발생 시각**: 이벤트가 발생한 시간으로 목록을 제한합니다.
* **Activity:** **App sign-in**, **Iru sign-in**, **User created**, **Authenticator created** 또는 **SCIM sync run** 등 한 종류의 이벤트로 목록을 제한합니다.
* **Outcome:** 성공한 이벤트와 거부되거나 완료되지 않은 이벤트를 구분합니다.
* **User:** 이벤트와 관련된 사용자에 집중합니다.
* **Actor:** 이벤트를 수행한 사람 또는 주체에 집중합니다.
* **애플리케이션**: 하나의 애플리케이션에 대한 이벤트를 표시합니다. 애플리케이션은 **Target** 열에 표시됩니다.

필터를 조합하여 원하는 보기를 얻으세요. 예를 들어 **활동**을 **App sign-in**으로, **Outcome**을 **Denied by policy**로 설정하면 거부된 애플리케이션 로그인을 볼 수 있습니다.

<Note>
  활동 로그를 떠났다가 다시 돌아와도 필터는 적용된 상태로 유지됩니다.
</Note>

## 감사를 위한 로그 사용

모든 중요한 이벤트가 사용자, 행위자, 활동, 결과 및 변경된 정확한 필드와 함께
기록되므로 활동 로그는 감사 추적의 역할도 합니다. 다음 몇 가지 방법을 사용하면
더욱 유용하게 활용할 수 있습니다.

<AccordionGroup>
  <Accordion title="정기 검토 수립" icon="calendar-check">
    거부된 로그인이나 사용자 및 인증기 변경과 같은 중요도가 높은 이벤트로 필터링하고 일정에 따라 검토하세요. 활동 로그로 돌아와도 필터는 유지됩니다.
  </Accordion>

  <Accordion title="특정 변경 사항 조사" icon="magnifying-glass">
    **사용자** 또는 **Application**으로 필터링하여 한 사용자 또는 애플리케이션의 기록을 가져온 다음, 개별 이벤트를 확장하여 무엇이 변경되었고 누가 변경했는지 확인하세요.
  </Accordion>

  <Accordion title="로그인 추적" icon="route">
    액세스 문제를 해결하거나 보고에 대응할 때 **활동**, **사용자**, **Outcome**으로 필터링하여 사용자의 최근 로그인 결과를 추적하세요.
  </Accordion>
</AccordionGroup>

<Note>
  Iru가 데이터를 보호하는 방법과 테넌트의 제어 기능에 대해서는
  [보안 및 개인 정보 보호](/ko/identity/security/security-and-privacy)를 참조하세요.
</Note>

## 관련 문서

<CardGroup cols={2}>
  <Card title="관리자 및 역할" icon="user-shield" href="/ko/identity/administration/administrators-and-roles">
    Iru Identity를 관리할 수 있는 사람과 각 관리자가 수행할 수 있는 작업을 제어합니다.
  </Card>

  <Card title="인증 정책" icon="shield-halved" href="/ko/identity/authentication/authentication-policies">
    여기에 기록되는 로그인 결과를 생성하는 정책을 확인합니다.
  </Card>
</CardGroup>