Nelerin denetlendiği

Denetim günlüğü, kuruluşunuzda kimin ne yaptığının kaydıdır. Bu sayfa, günlüğe nelerin yazıldığını alan alan listeler ve Action filtresine yazabileceğiniz örnek eylem adlarını verir. Liste kapsamlı değildir: her modül kendi eylemlerini ekler ve Hermetry toplamda pek çok türde eylemi kaydeder. Günlüğün nasıl okunacağı, dışa aktarılacağı ve doğrulanacağı Audit log sayfasındadır.

Her satırda neler bulunur

Zaman, eylemi yapan (üye, API anahtarı, sistem veya servis), biri başkası adına işlem yaptıysa adına işlem yapılan kişi, eylem, önem derecesi, kaynak türü ve kimliği, güvenli meta veriler, adres ve tarayıcı. Gizli bilgiler, parolalar, token’lar, anahtarlar, not metinleri ve öznitelik değerleri asla yazılmaz. Yüksek ve kritik satırlar ayrıca audit.high_risk webhook’unu tetikler.

Oturum açma ve hesaplar

Olay	Örnek eylemler
Oturum açma, oturum kapatma, başarısız oturum açma	`auth.login`, `auth.logout`, `auth.login_failed`
Olağandışı oturum açma	`auth.login_anomaly`
Hesap kilitleme ve güvenlik kilidi	`auth.account_locked`, `auth.account_security_locked`, `auth.account_security_unlocked`, `auth.account_unlocked_by_admin`
İkinci faktör	`auth.otp_verified`, `auth.totp_enabled`, `auth.totp_disabled`, `auth.recovery_code_used`, `auth.second_factor_failed`, `auth.second_factor_blocked`, `auth.two_factor_reset_by_admin`
Parolalar	`auth.password_changed`, `auth.password_reset`, `auth.forgot_password`, `auth.password_change_forced`
Kayıt ve doğrulama	`auth.register`, `auth.email_verified`
SAML ile oturum açma ve just-in-time provisioning	SAML SSO içindeki SSO Activity

Üyeler, roller ve erişim

Olay	Örnek eylemler
Üye eklendi, değiştirildi, askıya alındı, kaldırıldı	`tenant_member.created`, `tenant_member.changed`, `tenant_member.suspended`, `tenant_member.deleted`
Sahiplik devri	`tenant_member.ownership_transferred`
Davetler	`tenant_invitation.accepted` ve diğerleri
Reddedilen izin	`permission.denied`
Erişim politikası kararları	politika günlüğü moduna göre; bkz. Access policies

Kuruluş, ayarlar ve veriler

Olay	Örnek eylemler
Ayar değişiklikleri (anahtar yazılır, gizli değer asla)	`tenant_setting.changed`, `setting.created`, `setting.deleted`
Kuruluş güncellendi, silme talep edildi	`tenant.deletion_requested`, `tenant.country_changed`
Alan adları	`tenant_domain.verified`, `tenant_domain.suspended`
Veri dışa aktarma	`tenant_export.requested`
Denetim günlüğünün kendisi	`audit_log.anonymized`, `audit_log.purged`

API anahtarları ve webhook’lar

Olay	Örnek eylemler
Anahtar oluşturma, rotasyon, silme, değiştirme	`api_key.created`, `api_key.rotated`, `api_key.deleted`
Başarısız doğrulama, olağandışı kullanım, kısıtlama	`api_key.verify.failed`, `api_key.anomaly.detected`, `api_key.throttled`
Webhook’lar	`webhook.created`, `webhook.deleted`, `webhook.secret_rotated`, `webhook.test_sent`

Cihazlar ve profiller

Olay	Örnek eylemler
Cihaz oluşturuldu, değiştirildi, devre dışı bırakıldı, silindi, karantinaya alındı, etkinleştirildi	`iot_device.device.created`, `iot_device.device.updated`, `iot_device.device.disabled`, `iot_device.device.deleted`, `iot_device.device.quarantined`, `iot_device.device.activated`
Kimlik bilgisi ayarlandı, rotasyonu yapıldı, yenilendi, iptal edildi	`iot_device.credential.set`, `iot_device.credential.rotated`, `iot_device.credential.renewed`, `iot_device.credential.revoked`
Öznitelik yazıldı veya silindi (anahtarlar, değerler değil)	`iot_device.attributes.saved`, `iot_device.attributes.deleted`
Gateway alt cihazları	`iot_device.child.created`, `iot_device.child.refused`
Profiller (değişen alanlar) ve provisioning anahtarları	`iot_device_profile.profile.updated`, `iot_device_profile.provisioning.key_rotated`, `iot_device_profile.provisioning.key_revoked`
Sahiplenme ve serbest bırakma	`iot_provisioning.device.claimed`, `iot_provisioning.device.released`, `iot_provisioning.device.released_by_device`, `iot_provisioning.claim_window.opened`
Sertifikalar	`iot_pki.certificate.revoked`, `iot_pki.certificate.renewal_requested`, `iot_pki.recovery.requested`, `iot_pki.recovery.approved`
Cihaz ayarları	`iot_device_settings.job.created`, `iot_device_settings.section.changed`
Endpoint’ler ve polling	`iot_gateway.endpoint.created`, `iot_gateway.endpoint.updated`, `iot_gateway.endpoint.tested`
Engellenen cihaz oturum açmaları	`iot_gateway.auth_blocked`

Cihaz sayfasındaki Log sekmesi tek bir cihazın satırlarını gösterir.

Komutlar, firmware ve uzaktan erişim

Olay	Örnek eylemler
Gönderilen ve iptal edilen komutlar; katalog değişiklikleri	`iot_rpc.request.created`, `iot_rpc.request.cancelled`, `iot_rpc.command.created`, `iot_rpc.command.deleted`
Firmware paketleri, atamalar, imzalama anahtarları, ayarlar	`iot_ota.assignment.created`, `iot_ota.assignment.removed`, `iot_ota.package.revoked`, `iot_ota.key.revoked`, `iot_ota.settings.changed`
Router paneli oturumları	`iot_remote_access.session.opened`, `iot_remote_access.session.closed`

Alarmlar ve kurallar

Olay	Örnek eylemler
Bir kişi tarafından onaylama ve temizleme (not asla yazılmaz)	`iot_alarm.alarm.acknowledged`, `iot_alarm.alarm.cleared`
Kritik bir alarmın elle çözülmesi	`iot_alarm.alarm.resolved_manually`
Cihaz susturmaları	`iot_alarm.mute.created`, `iot_alarm.mute.deleted`
Alarm kuralı değişiklikleri	kaydedilen her sürüm için bir satır
Kural kartları	`iot_rules.rule.created`, `iot_rules.rule.deleted`

Flow’lar, sahalar, kameralar, LoRaWAN

Olay	Örnek eylemler
Flow oluşturma, dağıtma, geri alma; script değişiklikleri; kök flow bağlama	`automation.flow.created`, `automation.flow.deployed`, `automation.flow.rolled_back`, `automation.script.changed`, `automation.root.bound`
Sertifika denetimi kapatılmış bağlantılar	`automation.config.tls_verify_disabled`
Sahalar ve varlıklar, yerleştirme, ilişkiler	`iot_asset.asset.created`, `iot_asset.asset.moved`, `iot_asset.device.placed`, `iot_asset.relation.created`
Kameralar	`iot_camera.camera.created`, `iot_camera.camera.live_enabled`, `iot_camera.camera.live_disabled`
LoRaWAN	`iot_lorawan.device.created`, `iot_lorawan.device.key_revealed`, `iot_lorawan.device.key_rotated`, `iot_lorawan.device.approved`, `iot_lorawan.gateway.credential_rotated`

Güvenlik araçları

Olay	Örnek eylemler
AI firewall olayları ve modları	`ai_firewall.incident_status_changed`, `ai_firewall.action_mode_changed`
Hermetry operatörlerinin acil erişimi	erişimin dokunduğu her satırda işaretlenir; bkz. Regions and data residency

İpuçları

Adın bir kısmına göre filtreleyin: iot_device.credential her kimlik bilgisi değişikliğini bulur; auth.login oturum açmaları ve başarısızlıkları bulur.
Günlük inceleme için Severity alanında High ve Critical değerlerine göre filtreleyin.
Yüksek riskli satırları audit.high_risk webhook’u ile kendi güvenlik izleme sisteminize iletin.