Página de registro de auditoría en la Consola de Administración de Jitterbit

Descripción general

Introducción

Puedes recuperar los registros de actividad de usuarios de Harmony que tienen lugar en la Consola de Administración, API Manager, y Integration Studio, así como de usuarios externos que acceden a la página del API Portal:

Como alternativa a la visualización de registros de auditoría en esta página, puedes recuperar los registros de auditoría utilizando una API REST. La API del servicio de registro de auditoría se describe más adelante en esta página.

Requisitos previos

Para habilitar y ver los registros de auditoría, debes ser miembro de un rol con permiso de Admin en la organización.

Habilitar el registro de auditoría

El control para habilitar o deshabilitar el registro de auditoría está sincronizado en estas dos páginas de la Consola de Administración:

• Esta página: Selecciona Registro de Auditoría Desactivado para activar o Registro de Auditoría Activado para desactivar el registro de auditoría para la [organización actualmente activa]:

  

  

• Página de [Organizaciones]: Selecciona la organización apropiada en la tabla. En el panel de Políticas de Organización, selecciona la pestaña Gestión de API, luego selecciona Habilitar registro de auditoría para activar o desactivar el registro de auditoría para la organización.

Encabezado de la página de Registro de Auditoría

El encabezado en la parte superior de la página incluye una barra de búsqueda e ícono de filtro, filtros de fecha y hora, y opciones adicionales:

Barra de búsqueda

Para filtrar registros, utiliza la barra de búsqueda:

Hay varias formas de usar la barra de búsqueda:

• Selección de filtro único: Haz clic en la barra de búsqueda vacía para abrir una lista de los siguientes tipos de campos seleccionables y valores disponibles para cada uno:

  • Nombre de usuario
  • Acción
  • Entorno

  Haz clic en un valor de campo para filtrar los registros por ese campo.

  Haz clic nuevamente en la barra de búsqueda para abrir el diálogo de selección de múltiples filtros.

• Selección de filtro múltiple: Haz clic en el ícono Filtrar para abrir el diálogo de selección de múltiples filtros:

  

  Puedes usar esto para filtrar registros por uno o más de los siguientes campos clave:

  • Nombre de usuario: Abre el menú, luego selecciona un nombre de usuario.

  • Acción: Abre el menú, luego selecciona una de las siguientes acciones:

    • Crear

    • Eliminar

    • Consultar

    • Actualizar

  • Información de actividad: Ingresa una cadena de búsqueda.

  • Entorno: Abre el menú, luego selecciona un entorno.

  • Descripción de actividad: Ingresa una cadena de búsqueda.

  Haga clic en el botón Buscar para aplicar el filtro, o Restablecer para eliminar el filtro.

• Entrada de sintaxis de filtro: Cuando la barra de búsqueda está vacía, puede ingresar claves y valores de búsqueda directamente en la barra de búsqueda. Tiene una función de anticipación que le sugiere términos y valores disponibles.

  Cuando utiliza los filtros simples y múltiples, el conjunto equivalente de claves y valores de búsqueda se ingresa en la barra de búsqueda. Puede usar la consulta tal como está, o editarla antes de enviarla.

  Debe terminar cada par de clave/valor de búsqueda con un punto y coma, y solo puede usar uno de cada uno por consulta. Las claves y valores de búsqueda permitidos son los siguientes:

  • username=<USERNAME>, donde <USERNAME> es un nombre de inicio de sesión de Harmony.

  • action=<ACTION>, donde <ACTION> es uno de create, delete, query o update.

  • activityInfo=<ACTIVITY_INFO>, donde <ACTIVITY_INFO> es cualquier cadena que aparezca en la columna Información de Actividad.

  • environmentName=<ENVIRONMENT_NAME>, donde <ENVIRONMENT_NAME> es un nombre de entorno válido.

  • activity=<ACTIVITY>, donde <ACTIVITY> es cualquier cadena que aparezca en la columna Descripción de Actividad.

  Ejemplos

  Consulta de un solo término: username

  username=example@jbexample.com;
  

  Consulta de un solo término: action

  action=query;
  

  Consulta de un solo término: environmentName

  environmentName=production;
  

  Consulta de un solo término: activity

  activity=two factor;
  

  Consulta de un solo término: activityInfo

  activityInfo=test;
  

  Consulta de múltiples términos

  username=example@jbexample.com;action=Create;environmentName=Example Env A;activity=organization;
  

Filtros de fecha y hora

Por defecto, los datos del registro de auditoría de los últimos dos días se muestran en la tabla de registro de auditoría.

Para cambiar el período, haga clic en el ícono de calendario en la barra de rango de fechas:

Se abre un selector de fechas donde puedes establecer las fechas de inicio y fin para el período de visualización, utilizando rangos de fechas relativos o absolutos:

Para restablecer el período a los valores predeterminados, haz clic en el ícono de restablecimiento de la barra de rango de fechas.

El idioma de tu navegador determina cómo se muestran las fechas.

Opciones adicionales

A la derecha de los filtros de fecha y hora se encuentran los siguientes controles:

• Actualizar: Actualiza los datos de la tabla.

• Configuración de columnas: Abre el panel de configuración de columnas:

  

  Utiliza esto para cambiar la disposición y visibilidad de las columnas. El panel tiene los siguientes controles:

  • Mostrar todo: Hacer visibles todas las columnas.
  • Mover: Arrastra y suelta para cambiar la posición de la columna en relación con las demás.
  • Ocultar: La columna es visible. Haz clic para ocultarla.
  • Mostrar: La columna está oculta. Haz clic para mostrarla.
  • Guardar: Guarda las columnas.
  • Cancelar: Cierra el panel de columnas sin guardar cambios.

• Descargar: Haz clic para descargar un archivo ZIP que contiene un archivo CSV con los datos actuales del registro de auditoría basados en los filtros y criterios de búsqueda aplicados.

Pie de página del registro de auditoría

Cuando hay más de 100 operaciones, se dividen en páginas de 100 cada una. Puedes moverte a través de ellas utilizando estos botones de navegación en la parte inferior de la tabla:

• Primera página: Ir a la primera página.

• Página anterior: Ir a la página anterior.

• Página siguiente: Ir a la página siguiente.

• Última página: Ir a la última página.

Ver registros de auditoría

Cada fila en la tabla de registros de auditoría muestra datos de registro de auditoría de actividades e inicios de sesión que ocurren en la Consola de Administración, API Manager y Integration Studio:

• Nombre de usuario: El nombre de usuario del usuario que realiza la actividad.

• Acción: La acción realizada por el usuario, una de Crear, Eliminar, Actualizar o Consultar:

  • Crear: Indica que el usuario creó nuevos datos en el contenido de una página en la Consola de Administración, una API en API Manager o un proyecto en Integration Studio. Por ejemplo, crear un nuevo agente en la Consola de Administración o desplegar un proyecto en Integration Studio sería una acción de Crear.

  • Eliminar: Indica que el usuario eliminó datos del contenido de una página en la Consola de Administración, una API en API Manager o un proyecto en Integration Studio. Por ejemplo, eliminar un agente en la Consola de Administración o eliminar un proyecto de Integration Studio sería una acción de Eliminar.

  • Actualizar: Indica que el usuario actualizó el contenido de una página en la Consola de Administración, una API en API Manager o un proyecto en Integration Studio. Por ejemplo, cambiar el nombre de un agente en la Consola de Administración sería una acción de Actualizar.

  • Consultar: Indica que el usuario vio el contenido de una página en la Consola de Administración, una API en API Manager o un proyecto en Integration Studio. Por ejemplo, ver la lista de proyectos en Integration Studio sería una acción de Consultar.

• Información de actividad: Cuando ocurre una acción de despliegue, esta columna muestra los nombres del proyecto de Integration Studio y la operación afectada. Cuando se despliega un proyecto, se muestra el nombre del proyecto. Cuando se despliega una sola operación, se muestra el nombre del proyecto que contiene la operación y el nombre de la operación. Cuando se agrega o se elimina un perfil de seguridad en API Manager, se muestra el cambio. Cuando se cambia un rol de usuario, se muestra el cambio.

• Hora: La marca de tiempo de la actividad. Las horas se muestran en la zona horaria de su navegador.

• ID del entorno: El ID del entorno o entornos donde tiene lugar la actividad.

• Nombre del entorno: El nombre del entorno donde tiene lugar la actividad.

• Descripción de la actividad: Una descripción de la actividad. Si no hay una descripción disponible, se muestra la URL del endpoint.

API del servicio de registro de auditoría

Como alternativa a la visualización de registros de auditoría en la página Registro de Auditoría de la Consola de Administración, se pueden recuperar registros de auditoría utilizando una API REST. Esto requiere el uso de utilidades de línea de comandos como curl o aplicaciones como Postman.

Para utilizar la API del Servicio de Registro de Auditoría, después de habilitar el registro de auditoría para la organización (descrito anteriormente en esta página), siga estos pasos:

1. Recupere un token de autenticación utilizando la API del Controlador de Servicio de Usuario. Este token es necesario para utilizar la API del Servicio de Registro de Auditoría.

   • Si su organización de Harmony no tiene habilitada la autenticación de dos factores (TFA), recupere su token de autenticación con una solicitud de inicio de sesión estándar.

   • Si su organización de Harmony tiene habilitada la TFA, recuperar el token de autenticación requiere dos solicitudes:

     1. Recuperar un código TFA

     2. Usar el código TFA para recuperar un token de autenticación

2. Recuperar registros utilizando la API del Servicio de Registro de Auditoría.

Recuperar un token de autenticación

Recuperar un token de autenticación requiere el uso de la API del Controlador de Servicio de Usuario.

Un ejemplo de solicitud que muestra cómo iniciar sesión en la región NA y recuperar el token de autorización:

curl --location --request PUT 'https://na-east.jitterbit.com/jitterbit-cloud-restful-service/user/login' \
--header 'Content-Type: application/json' \
--data-raw '{
    "email": "alice@jbexample.com",
    "password": "Jitterbit4Ever!"
}'

URL base

La URL base depende de la región en la que se encuentra la organización:

Encabezados

Estos encabezados son requeridos:

Parámetros del cuerpo

Estos parámetros requeridos se envían en el cuerpo de la solicitud:

Cuerpo de la respuesta

El cuerpo de la respuesta devuelta contiene una lista de las organizaciones con las que el usuario está asociado, además del token de autenticación ("authenticationToken"). Este token es necesario para la autorización subsiguiente con la API de Registro de Auditoría. En este ejemplo, el token de autenticación es "1_70dfe7f7-1d47-4ad5-be5d-bc4a222dd2g4". El ID de la organización se muestra como "123456" para la primera organización a la que pertenece este usuario. Un ejemplo de la respuesta:

{
  "status": true,
  "operation": "User login",
  "authenticationToken": "1_70dfe7f7-1d47-4ad5-be5d-bc4a222dd2g4",
  "serverUrl": "https://na-east.jitterbit.com",
  "cloudAppsUrl": "https://na-east.jitterbit.com",
  "orgAttrs": [
    {
      "orgId": "123456",
      "orgName": "JB Example Company",
      "orgZoneUrl": "https://na-east.jitterbit.com"
    },
    {
      "orgId": "20970",
      "orgName": "example@jbexample.com",
      "orgZoneUrl": "https://na-east.jitterbit.com"
    }
  ],
  "defaultOrgId": "123456",
  "sessionTimeoutInSeconds": 14400
}

Recuperar un token de autenticación con TFA habilitado

Si la organización de un usuario en Harmony tiene habilitada la autenticación de dos factores (TFA), recuperar el token de autenticación requiere dos solicitudes utilizando la API del Controlador de Servicios de Usuario:

1. Recuperar un código TFA

2. Usar el código TFA para recuperar un token de autenticación

Recuperar un código TFA

Se requiere un código TFA válido para recuperar un token de autenticación cuando TFA está habilitado. Un ejemplo de solicitud que muestra el inicio de sesión en la región NA y la solicitud de un código TFA:

curl --location --request PUT 'https://na-east.jitterbit.com/jitterbit-cloud-restful-service/user/login' \
--header 'Content-Type: application/json' \
--data-raw '{
    "email": "alice@jbexample.com",
    "password": "Jitterbit4Ever!",
    "deviceId": "abcd"
}'

URL base

La URL base depende de la región en la que se encuentra la organización:

Encabezados

Estos encabezados son requeridos:

Parámetros del cuerpo

Estos parámetros requeridos se envían en el cuerpo de la solicitud:

Cuerpo de respuesta

El cuerpo de respuesta devuelto contiene un mensaje de error que indica que se envió un código TFA a la dirección de correo electrónico del usuario.

{
  "status": false,
  "operation": "User login",
  "errorCode": "VALIDATE_TFA_LOGIN_EMAIL",
  "errorMessage": "Validate your login with authentication code. An email from Jitterbit with the code was sent to you.",
  "authenticationToken": null,
  "serverUrl": "https://na-east.jitterbit.com",
  "orgAttrs": [],
  "defaultOrgId": null
}

Utilizar el código TFA para recuperar un token de autenticación

El código TFA enviado a la dirección de correo electrónico del usuario ahora se puede utilizar en la segunda solicitud para recuperar el token de autenticación. Un ejemplo de solicitud que muestra el inicio de sesión en la región NA con un código TFA y la recuperación del token de autorización:

curl --location --request PUT 'https://na-east.jitterbit.com/jitterbit-cloud-restful-service/user/login/tfacode' \
--header 'Content-Type: application/json' \
--data-raw '{
    "email": "alice@jbexample.com",
    "password": "Jitterbit4Ever!",
    "code": "112233",
    "deviceId": "abcd"
}'

URL base

La URL base depende de la región en la que se encuentra la organización:

Encabezados

Estos encabezados son requeridos:

Parámetros del cuerpo

Estos parámetros requeridos se envían en el cuerpo de la solicitud:

Cuerpo de respuesta

El cuerpo de respuesta devuelto contiene una lista de las organizaciones con las que el usuario está asociado, además del token de autenticación ("authenticationToken"). Este token es necesario para la autorización subsiguiente con la API de Registro de Auditoría. En este ejemplo, el token de autenticación es "1_70dfe7f7-1d47-4ad5-be5d-bc4a222dd2g4". El ID de la organización se muestra como "123456" para la primera organización a la que pertenece este usuario. Un ejemplo de la respuesta:

{
  "status": true,
  "operation": "User login",
  "authenticationToken": "1_70dfe7f7-1d47-4ad5-be5d-bc4a222dd2g4",
  "serverUrl": "https://na-east.jitterbit.com",
  "cloudAppsUrl": "https://na-east.jitterbit.com",
  "orgAttrs": [
    {
      "orgId": "123456",
      "orgName": "JB Example Company",
      "orgZoneUrl": "https://na-east.jitterbit.com"
    },
    {
      "orgId": "654321",
      "orgName": "example@jbexample.com",
      "orgZoneUrl": "https://na-east.jitterbit.com"
    }
  ],
  "defaultOrgId": "123456",
  "sessionTimeoutInSeconds": 14400
}

Recuperar registros de auditoría

Una vez que tenga el token de autenticación, el ID de la organización y un período de tiempo que le interese, puede recuperar los registros de auditoría. Un ejemplo que muestra cómo recuperar todos los registros comenzando el 1 de enero de 2021 e incluyendo la versión detallada de los registros:

curl --request POST 'https://api.na.jitterbit.com/v1/auditlog?detail=true' \
--header 'accept: application/json' \
--header 'authToken: 1_70dfe7f7-1d47-4ad5-be5d-bc4a222dd2g4' \
--header 'Content-Type: application/json' \
--data-raw '{
    "queryParams": {
        "organization_id": "123456"
    },
    "range": {
        "fromTimestamp": "2021-01-01T00:00:00.000Z",
        "toTimeStamp": "9999-01-01T00:00:00.000Z"
    }
}'

URL base

La URL base depende de la región en la que se encuentra la organización:

Puntos finales

El Servicio de Registro de Auditoría tiene estos puntos finales (APIs) disponibles:

Parámetros de URL

Estos parámetros se pueden pasar en la URL:

Encabezados

Estos encabezados se pueden usar en la solicitud:

Parámetros del cuerpo

Estos parámetros se pueden pasar en el cuerpo de la solicitud:

Ejemplo

Este ejemplo utiliza el endpoint auditlog/download para recuperar todos los registros de la organización 123456, con una acción de QUERY, comenzando a partir del 1 de enero de 2023, incluyendo la versión detallada de los registros, y descargados como CSV en un formato de archivo comprimido (ZIP) a un archivo de salida:

curl --request POST 'https://api.na.jitterbit.com/v1/auditlog/download?detail=true' \
--output 'download.zip' \
--header 'accept: application/zip' \
--header 'authToken: 1_70dfe7f7-1d47-4ad5-be5d-bc4a222dd2g4' \
--header 'Content-Type: application/json' \
--data-raw '{
    "queryParams": {
        "organization_id": "123456",
        "action": "QUERY"
    },
    "range": {
        "fromTimestamp": "2023-01-01T00:00:00.000Z",
        "toTimeStamp": "9999-01-01T00:00:00.000Z"
    }
}'

Fragmento de salida del registro de ejemplo

Este es un fragmento de ejemplo de la salida JSON devuelta por el endpoint auditlog:

{
  "records": [
    {
      "username": "alice@jbexample.com",
      "organization_id": "123456",
      "organization_name": "JB Example Company",
      "operation_name": "/jitterbit-cloud-restful-service/user/login",
      "action": "UPDATE",
      "action_timestamp": "2023-03-23T09:59:59.999Z",
      "environment_ids": null,
      "environment_names": null,
      "sort_values": [
        1680083968484
      ],
      "user_id": null,
      "acitivity_info": null,
      "request_body": "null",
      "response_body": "null"
    },
    {
      "username": "bob@jbexample.com",
      "organization_id": "123456",
      "organization_name": "JB Example Company",
      "operation_name": "/jitterbit-cloud-restful-service/subscription/list/647330",
      "action": "QUERY",
      "action_timestamp": "2023-03-23T08:59:59.999Z",
      "environment_ids": null,
      "environment_names": null,
      "sort_values": [
          1680081692921
      ],
      "user_id": null,
      "acitivity_info": null,
      "request_body": "null",
      "response_body": "{\"subscriptions\":[{\"organizationId\":\"123321\",\"lastUpdatedBy\":\"alice@jbexample.com\",\"offeringName\":\"Jitterbit Harmony Enterprise\",\"activatedOn\":1658343482577,\"createdBy\":\"alice@jbexample.com\",\"displayExpiresOn\":1660934256000,\"lastUpdatedOn\":1658343482660,\"expiresOn\":2607705456000,\"id\":\"125521\",\"createdOn\":1658343482577,\"offeringEnumId\":\"5\"}],\"operation\":\"List Subscription by Organization\",\"status\":true}"
    },
    {
      "username": "bob@jbexample.com",
      "organization_id": "123456",
      "organization_name": "JB Example Company",
      "operation_name": "/jitterbit-cloud-restful-service/project/env/detail/654321",
      "action": "CREATE",
      "action_timestamp": "2023-03-23T07:59:59.999Z",
      "environment_ids": [
          "654321"
      ],
      "environment_names": [
          "Default Environment"
      ],
      "sort_values": [
          1679393229672
      ],
      "user_id": null,
      "acitivity_info": "Project: Salesforce to NetSuite Operation: Get Customers",
      "request_body": "null",
      "response_body": "{\"projEnvDetails\":{\"noOfConnections\":0,\"lastUpdatedBy\":\"alice@jbexample.com\",\"agentClusterId\":1,\"noOfHostedEndPoints\":0,\"appRuntime\":\"sandbox\",\"agentGroupId\":\"99999\",\"urlPrefix\":\"defaultUrlPrefix\",\"permission\":7,\"envId\":\"654321\",\"agentGroupName\":\"Production Cloud Agent Group\",\"lowestAgentVersion\":\"11.0.0.0\",\"createdOn\":1515425638817,\"orgId\":\"123456\",\"noOfScripts\":0,\"noOfProjects\":0,\"createdBy\":\"bob@jbexample.com\",\"envName\":\"Default Environment\",\"envType\":2,\"noOfFileFormats\":0,\"envDesc\":\"Default environment created by Harmony\",\"lastUpdatedOn\":1661335689017,\"noOfOperations\":0},\"operation\":\"Get detail of a Project Env\",\"status\":true}"
    },
. . .
  ]
}