Отслеживание событий

С помощью мониторинга событий получите больше важных данных о:

• Кто и когда просматривал данные
• Где были открыты данные
• Когда пользователь изменяет запись посредством пользовательского интерфейса
• Кто и откуда входит в систему
• Кто в вашей организации выполняет действия, связанные с администрированием шифрования платформы
• Какие администраторы вошли от имени другого пользователя и какие действия администратор выполнил от имени этого пользователя
• Сколько времени нужно для загрузки страницы Lightning
• Угрозы, обнаруженные в вашей организации, например, аномалии в просмотре или экспорте отчетов пользователями, атаки перехвата сеанса или атаки стаффинга регистрационных данных

Рекомендуем перед созданием политик безопасности транзакций просмотреть или запросить события для определения соответствующих порогов нормального использования бизнеса.

• Быстрый пуск: Отслеживание событий
  Если вы новичок в отслеживании событий, это руководство быстрого запуска проведет вас по самому прямому пути настройки. Отслеживание событий предоставляет доступ к подробным данным о производительности, безопасности и использовании во всех приложениях Salesforce.
• Определения мониторинга событий
  Помните об этих терминах при работе с мониторингом событий и событиями в реальном времени.
• Включение доступа к мониторингу событий
  Доступ пользователя к функции Event Monitoring можно задать посредством профилей и наборов полномочий.
• Рекомендации по использованию мониторинга событий
  Помните о следующих рекомендациях при настройке и использовании мониторинга событий в реальном времени.
• События в реальном времени
  Подпишитесь на события в реальном времени, опубликованные Salesforce, чтобы отслеживать действия в организации. Сохраняйте данные события для дальнейшего аудита или создания отчета. Вы также можете создать политики безопасности транзакций посредством конструктора условий (инструмент быстрого доступа) или кода Apex. Вы можете подписаться на эти данные из выбранной внешней системы данных.
• Безопасность транзакций
  Безопасность транзакций - это инфраструктура, которая перехватывает события в реальном времени и применяет соответствующие действия для мониторинга и управления действиями пользователей. Каждая политика безопасности транзакций содержит условия, оценивающие события и действия в реальном времени, запускаемые после выполнения этих условий. Действия: блокировка, многофакторная проверка подлинности и уведомления. Прежде чем создавать политики, ознакомьтесь с доступными типами событий, условиями политик и распространенными сценариями использования. Безопасность транзакций входит в мониторинг событий в реальном времени.
• Обнаружение угроз
  Обнаружение угроз использует статистические методы и методы компьютерного обучения для обнаружения угроз организации Salesforce. Хотя Salesforce определяет эти угрозы для всех клиентов Salesforce, вы можете просмотреть сведения в событиях посредством обнаружения угроз в мониторинге событий и при необходимости продолжить исследование. События обнаружения угроз не учитываются в стандартных ограничениях хранилища объектов.
• Обозреватель файлов журнала событий
  Обозреватель «Файл журнала событий» (ELF) в настройках предоставляет быстрый доступ к файлам журнала событий, чтобы вы могли изучить и загрузить все данные файла журнала событий.
• Хранение и запрос данных журнала посредством объектов журнала событий
  Инфраструктура объекта журнала событий отображает данные событий, сохраненные в стандартных объектах под названием «Объекты журнала событий». Они хранят важные данные о событиях, которые можно запросить посредством Salesforce Platform API. Объекты журнала событий содержат много, но не все события, представленные в настоящее время в инфраструктуре файла журнала событий. В отличие от файлов журнала событий, которые отображают данные событий в виде CSV-файлов, объекты журнала событий разрешают запрос похожих данных посредством SOQL.