Du er her:
Velg "Aktiver Lightning Logger-hendelser"
Registrerer detaljerte JavaScript-feil på klientsiden, ytelsesmålinger og tilpassede loggingshendelser fra Lightning Web Components (LWC) og Aura-komponenter.
Navn på kontroll
Innstillinger for hendelsesovervåking (velg Aktiver Lightning Logger-hendelser)
Oversikt over kontroll
Registrerer detaljerte JavaScript-feil på klientsiden, ytelsesmålinger og tilpassede loggingshendelser fra Lightning Web Components (LWC-er) og Aura-komponenter, noe som gir innsikt i virkemåten til frontendprogrammer og feil.
Beskrivelse
Når det er aktivert i Oppsett>Innstillinger for hendelsesovervåking, registrerer Lightning Logger nettleserkonsoll.log()-kall, ubehandlede unntak, nettverksfeil og LWC-livssyklushendelser i hendelsesloggfiler, noe som er viktig for å diagnostisere brukergrensesnittproblemer som påvirker sikkerhetskontroller eller brukerarbeidsflyter.
Anbefalt konfigurasjon
Velg Aktiver Lightning Logger-hendelser. Utviklere legger til lightning__Logger-modulen i LWC-er og angir loggnivåer (ERROR, WARN, INFO, DEBUG) via komponentkonfigurasjon.
Innvirkning på sikkerhet
Viser angrep på klientsiden (XSS, DOM-manipulering), brutte sikkerhetskontroller i tilpassede brukergrensesnitt og godkjenningsfeil som er usynlige bare for logging på serversiden.
Forretningsinnvirkning
Øker hastigheten på feilsøking av Lightning Experience, forbedrer programpåliteligheten og reduserer støttebilletter fra grensesnittfeil som blokkerer viktige arbeidsflyter.
Sikkerhetsrisiko hvis ikke konfigurert
Deaktivert logging for Lightning i grensesnittet oppretter blindflekker for angrep på klientsiden og programfeil.
Trusselscenarier
Skadelig JavaScript-innsetting, brutte MFA-ledetekster, sårbarheter ved eskalering av tillatelser for tilpassede komponenter og DOM-basert XSS opererer uten deteksjon på serversiden. Brukere opplever stille feil i maskering av omgåelser av sikkerhetskontroll.
Beregnet CVSS Score-område
Kritisk (9.0–10.0).
Viktige punkter om risikoinnvirkning
Nødvendig for tilpassede Lightning, Experience Cloud-portaler eller CPQ/Service Cloud-konsoll. Mindre overhead, men høy diagnostisk verdi.
Høyere risiko når
Raskt tilpasset LWC/Aura-utvikling, eksterne Experience Cloud-brukere, innebygd Salesforce i iframe-enheter/portaler eller komplekse konsollapper med sikkerhetsarbeidsflyter.
Lav risiko når
Pure Classic Experience, ingen tilpassede komponenter, bare interne brukere med Lightning deaktivert.
Viktige punkter om virksomheten og integrasjonen
Lagringsinnvirkningen er minimal (<1 % av totalt antall ELF-er). Integrer med feillogging for automatisk varsling om kritiske feil.
Veiledning for vurdering av sikkerhetstilstand
Må ha for Lightning Experience.
Hvem berøres
LWC/Aura-utviklere, Experience Cloud-administratorer, Service Cloud-konsolloperatører og sikkerhetsanalytikere som undersøker hendelser på klientsiden.
