NrAuditEvent : logs d'audit du compte de requête

Pour afficher toutes les modifications apportées à votre compte New Relic pendant une période donnée, exécutez cette requête NRQL de base :

SELECT * 
FROM NrAuditEvent 
SINCE 1 day ago

Pour demander quel type de modification du compte utilisateur a été apporté le plus fréquemment au cours d'une période donnée, incluez l'attributactionIdentifier dans votre requête. Par exemple:

SELECT count(*) AS Actions 
FROM NrAuditEvent 
FACET actionIdentifier 
SINCE 1 week ago

Pour demander des informations sur les comptes créés et sur qui les a créés, vous pouvez utiliser quelque chose comme :

SELECT actorEmail, actorId, targetId 
FROM NrAuditEvent 
WHERE actionIdentifier = 'account.create' 
SINCE 1 month ago

Lorsque vous incluez TIMESERIES dans une requête NRQL, les résultats sont affichés sous forme de graphique linéaire. Par exemple:

SELECT count(*) 
FROM NrAuditEvent 
TIMESERIES facet actionIdentifier since 1 week ago

interrogez le compte de niveau supérieur dans votre organisation New Relic.

Pour voir toutes les modifications apportées à l'utilisateur, vous pouvez utiliser :

SELECT * 
FROM NrAuditEvent 
WHERE targetType = 'user' 
SINCE this month

Si vous souhaitez affiner cela pour voir les modifications apportées au type d'utilisateur, vous pouvez utiliser :

SELECT * FROM NrAuditEvent 
WHERE targetType = 'user' 
  AND actionIdentifier IN ('user.self_upgrade', 'user.change_type') 
SINCE this month

Pour demander des mises à jour pour votre moniteur Synthétique pendant une période donnée, incluez l'attribut actionIdentifier dans votre requête. Par exemple:

SELECT count(*) FROM NrAuditEvent 
WHERE actionIdentifier = 'synthetics_monitor.update_script' 
FACET actionIdentifier, description, actorEmail 
SINCE 1 week ago LIMIT 1000

Pour plus d'informations sur cette monitoring fonctionnalité Synthétique,voir monitoring d'audit Synthétique log.

Pour demander quelles modifications configuration ont été apportées à une workload, utilisez la requête ci-dessous. L'attribut targetId contient le GUID de la workload qui a été modifiée, que vous pouvez utiliser pour les recherches. Étant donné que les modifications de la charge de travail sont souvent automatisées, vous souhaiterez peut-être inclure l'attribut actorType pour savoir si la modification a été effectuée directement par un utilisateur via l'UI ou via l'API.

SELECT timestamp, actorEmail, actorType, description, targetId 
FROM NrAuditEvent 
WHERE targetType = 'workload' 
SINCE 1 week ago LIMIT MAX

L'attribut targetType décrit l'objet qui a changé, tel que le compte, le rôle, l'utilisateur, la condition d'alerte ou de notification et les logs. Pour générer une liste de targetType valeurs pour votre compte, exécutez la requête ci-dessous. Notez que cette requête affichera uniquement targetTypes qui ont été touchés.

SELECT uniques(targetType)
FROM NrAuditEvent
SINCE 90 days ago

Pour voir des informations détaillées sur tout utilisateur ayant apporté des modifications au compte pendant une période donnée, incluez actorType = 'user' dans la requête. Par exemple:

SELECT actionIdentifier, description, actorEmail, actorId, targetType, targetId 
FROM NrAuditEvent 
WHERE actorType = 'user' 
SINCE 1 week ago

Pour interroger les activités de compte effectuées par une personne spécifique pendant la période sélectionnée, vous devez connaître son actorId. Par exemple:

SELECT actionIdentifier 
FROM NrAuditEvent 
WHERE actorId = 829034 SINCE 1 week ago

Pour identifier qui (actorType) a apporté le plus de modifications au compte, incluez l'attributactorEmail dans votre requête. Par exemple:

SELECT count(*) as Users 
FROM NrAuditEvent 
WHERE actorType = 'user' 
FACET actorEmail SINCE 1 week ago

Pour requêter des mises à jour de votre moniteur Synthétique effectuées par un utilisateur spécifique, incluez les attribut actionIdentifier et actorEmail dans votre requête. Par exemple:

SELECT count(*) FROM NrAuditEvent 
WHERE actionIdentifier = 'synthetics_monitor.update_script' 
FACET actorEmail, actionIdentifier, description 
SINCE 1 week ago LIMIT 1000

Pour afficher des informations détaillées sur les modifications apportées au compte à l'aide d'une clé API au cours d'une période spécifique, incluez actorType = 'api_key' dans la requête. Par exemple:

SELECT actionIdentifier, description, targetType, targetId, actorAPIKey, actorId, actorEmail 
FROM NrAuditEvent 
WHERE actorType = 'api_key' 
SINCE 1 week ago