Du är här:
Välj 'Aktivera Lightning Logger-händelser'
Samlar in detaljerade JavaScript-fel på klientsidan, prestandamått och egna loggningshändelser från Lightning Web Components (LWCs) och Aura-komponenter.
Kontrollnamn
Inställningar för händelseövervakning (välj 'Aktivera Lightning Logger-händelser')
Kontrollöversikt
Samlar in detaljerade JavaScript-fel på klientsidan, prestandamått och egna loggningshändelser från Lightning Web Components (LWCs) och Aura-komponenter, vilket ger insyn i beteenden och fel i frontendprogram.
Beskrivning
När detta är aktiverat i Inställningar>Inställningar för händelseövervakning registrerar Lightning Logger webbläsaranrop i console.log(), ohanterade undantag, nätverksfel och LWC-livscykelhändelser i händelseloggfiler.
Rekommenderad konfiguration
Välj 'Aktivera Lightning Logger-händelser'. Utvecklare lägger till lightning__Logger i LWC och anger loggnivåer (FEL, VARNING, INFO, FELSÖKNING) via komponentkonfiguration.
Säkerhetspåverkan
Avslöjar attacker på klientsidan (XSS, DOM-manipulation), trasiga säkerhetskontroller i egna användargränssnitt och autentiseringsfel som inte är synliga endast för loggning på serversidan.
Verksamhetspåverkan
Påskyndar felsökning av Lightning Experience, förbättrar programtillförlitligheten och minskar supportärenden från användargränssnittsfel som blockerar viktiga arbetsflöden.
Säkerhetsrisk om den inte är konfigurerad
Inaktiverad loggning för Lightning i användargränssnittet skapar blinda fläckar för attacker på klientsidan och programfel.
Hotscenarier
Skadlig JavaScript-injektion, trasiga MFA-uppmaningar, sårbarheter för omflyttning av egna komponentprivilegier och DOM-baserad XSS fungerar utan upptäckt på serversidan. Användare upplever tysta fel som maskerar förbigåenden av säkerhetskontroll.
Uppskattat CVSS-betygintervall
Kritisk (9,0-10,0).
Att tänka på vad gäller riskpåverkan
Viktigt för egna Lightning, Experience Cloud-portaler eller CPQ/Service Cloud Console; minimalt överlägg men högt diagnostiskt värde.
Högre risk när
Tung egen LWC/Aura-utveckling, externa Experience Cloud-användare, inbäddad Salesforce i iframes/portaler eller komplexa konsolappar med säkerhetsflöden.
Låg risk när
Pure Classic Experience, inga egna komponenter, endast interna användare med Lightning inaktiverat.
Att tänka på vad gäller affärer och integration
Lagringspåverkan minimal (<1 % av totala ELF); integrera med felloggning för automatiserad varning vid kritiska fel.
Vägledning för granskning av säkerhetshälsa
Måste ha för Lightning Experience.
Vem påverkas
LWC/Aura-utvecklare, Experience Cloud-administratörer, Service Cloud Console-operatorer, säkerhetsanalytiker som undersöker incidenter på klientsidan.
