快速路径:
“管理中心>帐号>审计日志>审计日志”
审计日志显示自创建帐户以来Zendesk帐户中的各种更改。亚博它可以无限期地保存这些更改的记录，并且您可以查看整个更改历史。您可以查看审计日志在行政中心或者通过支持API。
本文包含以下部分:
关于审计日志的更改
关于审计日志，有两个关键的东西需要理解捕获的更改类型和为每个日志条目提供的详细信息。
在审计日志中捕获的更改
审计日志显示对以下区域的更改:
- 帐号信息及设置
- 用户
- 应用程序
- Web部件
- 业务规则
- 票设置
- 组织
审计日志条目
对于审核日志中的每个条目，包括以下信息:
| 列 | 描述 |
|---|---|
| 时间 | 事件发生的时间和日期 |
| 演员 | 导致事件的用户或系统 |
| IP地址 | 引起事件的用户的IP地址 |
| 项 | 对象被参与者改变 |
| 活动类型 | 事件的操作类型(创建、更新、删除、导出或登录) |
| 活动 | 活动详情 |
在Zendes亚博k API和Zendesk Support中，审计日志时间戳以协调世界时(UTC)显示。在Admin Center中，审计日志时间戳显示在您帐户的时区中。看到设置你的账户时间。如果不确定审计日志的使用时间，请将鼠标指针悬停在控件中的信息图标上时间列标题。
通过Admin Center查看审计日志
过滤审计日志
通常，当您访问审计日志时，只有一部分是可用的。例如，您可能知道什么时候发生了变化(但不知道是什么)，或者谁改变了什么(但不知道什么时候)。由于审计日志可能包含大量事件，因此过滤可以更容易地找到您要查找的内容。
虽然顶级审计事件可以作为过滤器使用，但并非所有事件类型都可以被过滤。随着时间的推移，将添加其他审计事件。
提示:如果您重复使用相同的审计日志过滤器，请在应用它们后在web浏览器中添加它们的书签。过滤器显示在URL中。
过滤审计日志
- 在管理中心,点击
账户在侧边栏中，然后选择审计日志>审计日志。 - 单击时间列按日期对条目进行排序。
- 要使用更多过滤器，请单击过滤器。
额外的过滤器出现在侧面的抽屉里。
- 要查找特定日期范围内的条目，请输入a开始日期和结束日期。
中输入名称演员字段，由负责活动的人员或系统进行过滤。
- 选择一个活动类型按操作类型(创建、更新、删除、导出或登录)过滤条目。
- 使用Item部分中的筛选器按已更改的特定设置、用户或业务规则进行筛选。
- 在类型字段，选择或搜索您想要过滤的一般项目类型(例如，“Trigger”)。
- 在的名字字段，选择或搜索您想要过滤的特定项(例如，名为“通知评论更新的指派人员”的触发器)。
- 点击应用过滤器。
69条评论
审计日志是否显示了对Explore中的报告或仪表板所做的更改?
我们正准备培训一些新的编辑，如果我们能看到他们在特定的报告或仪表板中更改了什么，以进行故障排除，这将是很有帮助的。
凯蒂·罗森哈默·麦考密克它没有，你可以在这里为它的功能请求投票:https://support.亚博zendesk.com/hc/en-us/community/posts/4408860640410-Explore-Audit-Log-with-list-of-changes
你好!是否有办法将审计日志卸载到SIEM，特别是Azure Sentinel?
你好,
我使用审计API从“历史”中获取一些数据。
但是，当从WhatsApp频道创建票据时，“历史”字段为空。
我希望至少能找到通过WhatsApp联系帮助中心的客户的第一条消息。
好像是座席修改票之后才会添加会话数据到历史记录中，对吗?这是正确的行为吗?
谢谢
我在Zendesk管理中没有看到审计日志选项。亚博(我是账户所有者)。
HeyO安德鲁Lundy这个选项只会出现在我们企业计划的账户中。如果你的帐户有这个计划级别，但你仍然没有看到它，请联络支持更仔细地研究一下。
我看到审计日志跟踪帮助中心何时“停用”，而不是何时“激活”，这是我试图找出的信息。是否有任何方法可以追踪到这些信息，或者我错过了它，因为它是一个没有在“品牌”类型下跟踪的事件?
金正日迪基-指南活动是我们今年的重点。虽然我们目前没有跟踪帮助中心的激活和停用情况，但您将在今年第二季度开始看到它们。
请登录留下评论。