Was geprüft wird

Das Audit-Protokoll ist die Aufzeichnung darüber, wer was in Ihrer Organisation getan hat. Diese Seite listet auf, was darin erfasst wird, Bereich für Bereich, mit Beispiel-Aktionsnamen, die Sie in den Filter Action eingeben können. Die Liste ist nicht vollständig: Ein Modul fügt eigene Aktionen hinzu, und Hermetry erfasst insgesamt viele Arten von Aktionen. Wie das Protokoll gelesen, exportiert und geprüft wird, steht unter Audit-Protokoll.

Was jede Zeile enthält

Zeitpunkt, Akteur (Mitglied, API-Schlüssel, System oder Dienst), die Person, für die gehandelt wurde, wenn jemand im Auftrag eines anderen handelte, die Aktion, ihre Schwere, der Ressourcentyp und die ID, unbedenkliche Metadaten sowie Adresse und Browser. Geheimnisse, Passwörter, Token, Schlüssel, Notiztexte und Attributwerte werden nie geschrieben. Zeilen mit hohem und kritischem Risiko lösen außerdem den Webhook audit.high_risk aus.

Anmeldung und Konten

Ereignis	Beispielaktionen
Anmeldung, Abmeldung, fehlgeschlagene Anmeldung	`auth.login`, `auth.logout`, `auth.login_failed`
Ungewöhnliche Anmeldung	`auth.login_anomaly`
Sperre und Sicherheitssperre	`auth.account_locked`, `auth.account_security_locked`, `auth.account_security_unlocked`, `auth.account_unlocked_by_admin`
Zweiter Faktor	`auth.otp_verified`, `auth.totp_enabled`, `auth.totp_disabled`, `auth.recovery_code_used`, `auth.second_factor_failed`, `auth.second_factor_blocked`, `auth.two_factor_reset_by_admin`
Passwörter	`auth.password_changed`, `auth.password_reset`, `auth.forgot_password`, `auth.password_change_forced`
Registrierung und Verifizierung	`auth.register`, `auth.email_verified`
SAML-Anmeldung und Just-in-Time-Provisionierung	die SSO Activity von SAML SSO

Mitglieder, Rollen und Zugriff

Ereignis	Beispielaktionen
Mitglied hinzugefügt, geändert, gesperrt, entfernt	`tenant_member.created`, `tenant_member.changed`, `tenant_member.suspended`, `tenant_member.deleted`
Übertragung der Eigentümerschaft	`tenant_member.ownership_transferred`
Einladungen	`tenant_invitation.accepted` und weitere
Verweigerte Berechtigung	`permission.denied`
Entscheidungen von Zugriffsrichtlinien	gemäß dem Richtlinienprotokoll-Modus; siehe Zugriffsrichtlinien

Organisation, Einstellungen und Daten

Ereignis	Beispielaktionen
Einstellung geändert (der Schlüssel, nie ein geheimer Wert)	`tenant_setting.changed`, `setting.created`, `setting.deleted`
Organisation aktualisiert, Löschung angefordert	`tenant.deletion_requested`, `tenant.country_changed`
Domänen	`tenant_domain.verified`, `tenant_domain.suspended`
Datenexport	`tenant_export.requested`
Audit-Protokoll selbst	`audit_log.anonymized`, `audit_log.purged`

API-Schlüssel und Webhooks

Ereignis	Beispielaktionen
Schlüssel erstellt, rotiert, gelöscht, geändert	`api_key.created`, `api_key.rotated`, `api_key.deleted`
Fehlgeschlagene Verifizierung, ungewöhnliche Nutzung, Drosselung	`api_key.verify.failed`, `api_key.anomaly.detected`, `api_key.throttled`
Webhooks	`webhook.created`, `webhook.deleted`, `webhook.secret_rotated`, `webhook.test_sent`

Geräte und Profile

Ereignis	Beispielaktionen
Gerät erstellt, geändert, deaktiviert, gelöscht, unter Quarantäne gestellt, aktiviert	`iot_device.device.created`, `iot_device.device.updated`, `iot_device.device.disabled`, `iot_device.device.deleted`, `iot_device.device.quarantined`, `iot_device.device.activated`
Zugangsdaten gesetzt, rotiert, erneuert, widerrufen	`iot_device.credential.set`, `iot_device.credential.rotated`, `iot_device.credential.renewed`, `iot_device.credential.revoked`
Attribute geschrieben oder gelöscht (Schlüssel, keine Werte)	`iot_device.attributes.saved`, `iot_device.attributes.deleted`
Untergeordnete Geräte am Gateway	`iot_device.child.created`, `iot_device.child.refused`
Profile (die geänderten Felder) und Provisionierungsschlüssel	`iot_device_profile.profile.updated`, `iot_device_profile.provisioning.key_rotated`, `iot_device_profile.provisioning.key_revoked`
Beanspruchung und Freigabe	`iot_provisioning.device.claimed`, `iot_provisioning.device.released`, `iot_provisioning.device.released_by_device`, `iot_provisioning.claim_window.opened`
Zertifikate	`iot_pki.certificate.revoked`, `iot_pki.certificate.renewal_requested`, `iot_pki.recovery.requested`, `iot_pki.recovery.approved`
Geräteeinstellungen	`iot_device_settings.job.created`, `iot_device_settings.section.changed`
Endpunkte und Polling	`iot_gateway.endpoint.created`, `iot_gateway.endpoint.updated`, `iot_gateway.endpoint.tested`
Blockierte Geräteanmeldungen	`iot_gateway.auth_blocked`

Der Reiter Log der Geräteseite zeigt die Zeilen eines einzelnen Geräts.

Befehle, Firmware und Fernzugriff

Ereignis	Beispielaktionen
Befehle gesendet und abgebrochen; Katalogänderungen	`iot_rpc.request.created`, `iot_rpc.request.cancelled`, `iot_rpc.command.created`, `iot_rpc.command.deleted`
Firmware-Pakete, Zuweisungen, Signaturschlüssel, Einstellungen	`iot_ota.assignment.created`, `iot_ota.assignment.removed`, `iot_ota.package.revoked`, `iot_ota.key.revoked`, `iot_ota.settings.changed`
Sitzungen des Router-Panels	`iot_remote_access.session.opened`, `iot_remote_access.session.closed`

Alarme und Regeln

Ereignis	Beispielaktionen
Quittiert und durch eine Person gelöscht (nie die Notiz)	`iot_alarm.alarm.acknowledged`, `iot_alarm.alarm.cleared`
Manuelle Auflösung eines kritischen Alarms	`iot_alarm.alarm.resolved_manually`
Gerätestummschaltungen	`iot_alarm.mute.created`, `iot_alarm.mute.deleted`
Änderungen an Alarmregeln	eine Zeile pro gespeicherter Version
Regelkarten	`iot_rules.rule.created`, `iot_rules.rule.deleted`

Abläufe, Standorte, Kameras, LoRaWAN

Ereignis	Beispielaktionen
Abläufe erstellt, bereitgestellt, zurückgesetzt; Skripte geändert; Root-Abläufe gebunden	`automation.flow.created`, `automation.flow.deployed`, `automation.flow.rolled_back`, `automation.script.changed`, `automation.root.bound`
Verbindungen mit abgeschalteten Zertifikatsprüfungen	`automation.config.tls_verify_disabled`
Standorte und Anlagen, Platzierung, Beziehungen	`iot_asset.asset.created`, `iot_asset.asset.moved`, `iot_asset.device.placed`, `iot_asset.relation.created`
Kameras	`iot_camera.camera.created`, `iot_camera.camera.live_enabled`, `iot_camera.camera.live_disabled`
LoRaWAN	`iot_lorawan.device.created`, `iot_lorawan.device.key_revealed`, `iot_lorawan.device.key_rotated`, `iot_lorawan.device.approved`, `iot_lorawan.gateway.credential_rotated`

Sicherheitswerkzeuge

Ereignis	Beispielaktionen
KI-Firewall-Vorfälle und Modi	`ai_firewall.incident_status_changed`, `ai_firewall.action_mode_changed`
Notfallzugriff durch Hermetry-Betreiber	auf jeder Zeile markiert, die der Zugriff berührt; siehe Regionen und Datenresidenz

Tipps

Filtern Sie nach einem Teil des Namens: iot_device.credential findet jede Änderung an Zugangsdaten; auth.login findet Anmeldungen und Fehlschläge.
Filtern Sie nach Severity High und Critical für eine tägliche Prüfung.
Leiten Sie Zeilen mit hohem Risiko über den Webhook audit.high_risk an Ihre eigene Sicherheitsüberwachung weiter.