Экспорт журнала событий

Требования

• Подключенный модуль «Усиленная безопасность»;
• Настроенная операция с шагом «Экспорт — выгрузить журнал действий».

Для создания данного шага необходимы права «Экспорт журнала событий», по умолчанию имеющиеся у роли «Владельцы».

Общий контракт постановки задачи экспорта

Общий контракт постановки задачи экспорта описан здесь

Контракт экспорта журнала событий

Пример запроса

JSON
https://api.mindbox.ru/v3/operations/sync?endpointId={endpointId}&operation={operation}

Accept: application/json
Content-Type: application/json
Authorization: SecretKey {Секретный ключ}

{
  "sinceDateTimeUtc": "<Дата и время самого раннего действия (UTC, YYYY-MM-DD hh:mm)>",
  "tillDateTimeUtc": "<Дата и время самого позднего действия невключително (UTC, YYYY-MM-DD hh:mm)>"
}

Во входных параметрах можно указать:

• Дату «от» в формате UTC. В выгрузку попадут только события, которые появились в журнале после этой даты;
• Дату «до» в формате UTC. Тогда в выгрузку попадут только события, которые появились в журнале до этой даты.

Описание базовых полей журнала событий

JSON
{
  "eventLogEntries": [
    {
      "loggedDateTimeUtc": "<Время события в формате UTC>",
      "staffId": "<Id персонала, совершившего действие>",
      "staffLogin": "<Логин персонала, совершившего действие>",
      "staffEmail": "<Email персонала, совершившего действие>",
      "staffIpAddress": "<Ip адресс персонала, совершившего действие>",
      "entityType": "<Название сущности>",
      "entityTypeDescription": "<Опциональное, описание сущности>", 
      "entityId": "<Id сущности>",
      "entityLink": "<Ссылка на сущность>",
      "eventType": "<Название действия>", 
      "eventTypeDescription": "<Описание действия>",
      "comments": "<Комментарий>"
    }
  ]
}

Обратная совместимость

Обратная совместимость значений полей экспорта не поддерживается.
При возникновении проблем необходимо корректировать правила корреляции в SIEM.