NrAuditEvent: consulta del registro de auditoría de cuentas

Para ver todos los cambios en su cuenta New Relic durante un período de tiempo específico, ejecute esta consulta NRQL básica:

SELECT * 
FROM NrAuditEvent 
SINCE 1 day ago

Para consultar qué tipo de cambio en el usuario de la cuenta se realizó con mayor frecuencia durante un período de tiempo específico, incluya el atributoactionIdentifier en su consulta. Por ejemplo:

SELECT count(*) AS Actions 
FROM NrAuditEvent 
FACET actionIdentifier 
SINCE 1 week ago

Para consultar información sobre las cuentas creadas y quién las creó, puede usar algo como:

SELECT actorEmail, actorId, targetId 
FROM NrAuditEvent 
WHERE actionIdentifier = 'account.create' 
SINCE 1 month ago

Cuando incluye TIMESERIES en una consulta NRQL, los resultados se muestran como un gráfico de líneas. Por ejemplo:

SELECT count(*) 
FROM NrAuditEvent 
TIMESERIES facet actionIdentifier since 1 week ago

Tenga en cuenta que el modelo de usuario de sus usuarios afectará estas consultas. Si tus usuarios están en nuestro modelo de usuario original, solo podrás realizar consultas por cuenta. Si sus usuarios están en nuestro modelo de usuario más nuevo, debe consultar la cuenta de nivel superior en su organización New Relic.

Para ver todos los cambios realizados en usuario, puedes usar:

SELECT * 
FROM NrAuditEvent 
WHERE targetType = 'user' 
SINCE this month

Si desea limitar eso para ver los cambios en el tipo de usuario, puede usar:

SELECT * FROM NrAuditEvent 
WHERE targetType = 'user' 
  AND actionIdentifier IN ('user.self_upgrade', 'user.change_type') 
SINCE this month

Para consultar actualizaciones para tu monitor Sintético durante un período de tiempo específico, incluye el atributo actionIdentifier en tu consulta. Por ejemplo:

SELECT count(*) FROM NrAuditEvent 
WHERE actionIdentifier = 'synthetics_monitor.update_script' 
FACET actionIdentifier, description, actorEmail 
SINCE 1 week ago LIMIT 1000

Para obtener más información sobre esta característica de monitoreo sintético, consulte logde auditoría de monitoreo sintético.

Para consultar qué cambios de configuración se realizaron en cualquier carga de trabajo, utilice la consulta a continuación. El atributo targetId contiene el GUID de la carga de trabajo que se modificó, que puede utilizar para búsquedas. Dado que los cambios en la carga de trabajo suelen estar automatizados, es posible que desee incluir el atributo actorType para saber si el cambio lo realizó directamente un usuario a través de la UI o de la API.

SELECT timestamp, actorEmail, actorType, description, targetId 
FROM NrAuditEvent 
WHERE targetType = 'workload' 
SINCE 1 week ago LIMIT MAX

El atributo targetType describe el objeto que cambió, como cuenta, rol, usuario, condición de alerta o notificación y registro. Para generar una lista de targetType valores para su cuenta, ejecute la siguiente consulta. Tenga en cuenta que esta consulta solo mostrará targetTypes que hayan sido tocados.

SELECT uniques(targetType)
FROM NrAuditEvent
SINCE 90 days ago

Para ver información detallada sobre cualquier usuario que haya realizado cambios en la cuenta durante un período de tiempo específico, incluya actorType = 'user' en la consulta. Por ejemplo:

SELECT actionIdentifier, description, actorEmail, actorId, targetType, targetId 
FROM NrAuditEvent 
WHERE actorType = 'user' 
SINCE 1 week ago

Para consultar las actividades de la cuenta realizadas por una persona específica durante el período de tiempo seleccionado, debe conocer su actorId. Por ejemplo:

SELECT actionIdentifier 
FROM NrAuditEvent 
WHERE actorId = 829034 SINCE 1 week ago

Para identificar quién (actorType) ha realizado la mayor cantidad de cambios en la cuenta, incluya el atributoactorEmail en su consulta. Por ejemplo:

SELECT count(*) as Users 
FROM NrAuditEvent 
WHERE actorType = 'user' 
FACET actorEmail SINCE 1 week ago

Para consultar actualizaciones de tu monitor Sintético realizadas por un usuario específico, incluye el atributo actionIdentifier y actorEmail en tu consulta. Por ejemplo:

SELECT count(*) FROM NrAuditEvent 
WHERE actionIdentifier = 'synthetics_monitor.update_script' 
FACET actorEmail, actionIdentifier, description 
SINCE 1 week ago LIMIT 1000

Para ver información detallada sobre los cambios en la cuenta que se realizaron utilizando una clave de API durante un período de tiempo específico, incluya actorType = 'api_key' en la consulta. Por ejemplo:

SELECT actionIdentifier, description, targetType, targetId, actorAPIKey, actorId, actorEmail 
FROM NrAuditEvent 
WHERE actorType = 'api_key' 
SINCE 1 week ago