Журналы

Раздел Logs состоит из двух вкладок.

Журнал аудита

Запись действий, значимых для безопасности, с указанием пользователя, IP-адреса и времени. Используйте её для подотчётности и разбора инцидентов. Записываются следующие действия:

• успешные и неудачные входы, а также выходы
• изменения пользователей и ролей
• смена паролей, а также создание и использование ссылок для сброса пароля
• изменения конфигурации

Для изменений пользователей, ролей и паролей запись аудита делается в той же транзакции базы данных, что и само изменение, поэтому изменение и его запись аудита не могут разойтись.

Значения, похожие на учётные данные, — пароли, токены, секреты, ключи API — никогда не сохраняются в журнале аудита: в деталях записей и в экспорте они отображаются как <redacted>. Пароль в URL-адресах RTSP также маскируется.

Системный журнал

Рабочие записи сервера и его фоновых worker, полезные для диагностики. Для более детальной информации при установке на хост следите за журналом службы:

journalctl -u vision -f

Обе вкладки поддерживают фильтрацию и стандартный выбор размера страницы (10 / 25 / 50 / 100).

Экспорт

Кнопка Export скачивает журнал аудита в формате CSV с учётом текущих фильтров аудита — экспорт охватывает все подходящие записи, а не только видимую страницу. Кнопка экспортирует данные аудита независимо от того, какая вкладка активна: у системного журнала нет экспорта в CSV — вместо этого используйте журнал службы, описанный выше. В экспортированном файле IP-адреса и адреса электронной почты частично маскируются, а ячейки, начинающиеся с =, +, - или @, получают в начале апостроф, чтобы приложения для работы с электронными таблицами воспринимали их как текст, а не как формулы.