調查來賓使用者異常
通常有必要進一步調查來賓使用者異常，以判定是否發生資料缺口或排除為良性。
必要版本
| 提供版本:Salesforce Classic (並非所有組織均可使用) 與 Lightning Experience。 |
提供版本：Enterprise、Unlimited 及 Developer Edition 需要 Salesforce 或 Salesforce Shield 事件監視附加元件訂閱。 |
您身為 Shield 客戶,即時事件監視事件可以提供您執行調查所需資訊,並確保您的資料安全。尤其是：
- GuestUserAnomalyEvent 及其儲存空間等效項目 GuestUserAnomalyEventStore。此實體可協助偵測來賓使用者權限組態錯誤所導致的資料存取異常。這些物件是調查的起點。
例如，假設您的組織收到 GuestUserAnomalyEvent，其表示來賓使用者的資料存取嘗試可能有異常。您首先要做的事情是查看事件的相關欄位，取得有關異常的基本資訊，例如：
| 欄位 | 描述 |
|---|---|
| RequestedEntities | 來賓使用者查詢的物件。例如： |
| 評分 | 詳細說明此來賓使用者行為與其他來賓使用者偏差的程度。其會格式化為介於 0 和 1 之間的數字。分數較高表示差較大。 |
| SoqlCommands | 來賓使用者執行的 SOQL 指令。例如： |
| 摘要 | 導致建立此事件的威脅其文字摘要。此摘要會列出對威脅偵測貢獻最大的瀏覽器指紋功能及其對總分的貢獻。例如： |
| TotalControllerEvents | 觸發控制項的次數。 |
| UserAgent | 此事件的「使用者代理程式」。例如： |
請參閱 API 文件以取得完整的欄位清單。
現在，您已擁有這些資料，您可以開始深入調查。
此文章是否解決您的問題？
請讓我們知道，以便我們改進！
