New Relic 계정의 변경 사항을 보려면 NrAuditEvent 이벤트 를 쿼리할 수 있습니다.
사용 가능한 이벤트 및 속성
NrAuditEvent 은 New Relic에서 이루어진 몇 가지 중요한 유형의 구성 변경을 기록하기 위해 생성됩니다. 이 이벤트를 위해 수집된 데이터에는 계정 변경 유형, 변경을 수행한 행위자(사용자 또는 API 키), 취한 조치에 대한 사람이 읽을 수 있는 설명, 변경에 대한 타임스탬프가 포함됩니다.
이 이벤트에 연결된 모든 속성을 보려면 NrAuditEvent 을(를) 참조하세요.
쿼리 예시
이 예는 NrAuditEvent 이벤트의 NRQL 쿼리를 실행할 수 있는 몇 가지 방법을 보여줍니다.
일반 계정 변경
특정 기간 동안 New Relic 계정에 대한 모든 변경 사항을 보려면 다음 기본 NRQL 쿼리를 실행하십시오.
SELECT * from NrAuditEvent SINCE 1 day ago특정 기간 동안 계정 사용자에게 어떤 유형의 변경이 가장 자주 발생했는지 쿼리하려면 쿼리에 actionIdentifier 속성 을 포함하세요. 예를 들어:
SELECT count(*) AS Actions FROM NrAuditEvent FACET actionIdentifier SINCE 1 week ago생성된 계정 및 생성자에 대한 정보를 쿼리하려면 다음과 같이 사용할 수 있습니다.
SELECT actorEmail, actorId, targetId FROM NrAuditEvent WHERE actionIdentifier = 'account.create' SINCE 1 month agoNRQL 쿼리에 TIMESERIES 을 포함하면 결과가 선 그래프로 표시됩니다. 예를 들어:
SELECT count(*) from NrAuditEvent TIMESERIES facet actionIdentifier since 1 week ago사용자의 사용자 모델 은 이러한 쿼리에 영향을 미칩니다.사용자가 원래 사용자 모델을 사용하는 경우 계정별로만 쿼리할 수 있습니다.사용자가 최신 사용자 모델을 사용하는 경우 New Relic 조직 의 최상위 계정을 쿼리해야 합니다.
사용자에 대한 모든 변경 사항을 보려면 다음을 사용할 수 있습니다.
SELECT * FROM NrAuditEvent WHERE targetType = 'user' SINCE this month사용자 유형 에 대한 변경 사항을 보기 위해 범위를 좁히려면 다음을 사용할 수 있습니다.
SELECT * FROM NrAuditEvent WHERE targetType = 'user' AND actionIdentifier IN ('user.self_upgrade', 'user.change_type') SINCE this month특정 기간 동안 합성 모니터에 대한 업데이트를 쿼리하려면 쿼리에 actionIdentifier 속성을 포함합니다. 예를 들어:
SELECT count(*) FROM NrAuditEvent WHERE actionIdentifier = 'synthetics_monitor.update_script' FACET actionIdentifier, description, actorEmail SINCE 1 week ago LIMIT 1000이 종합 모니터링 기능에 대한 자세한 내용은 종합 모니터링 감사 로그 를 참조하십시오.
워크로드에 적용된 구성 변경 사항을 쿼리하려면 아래 쿼리를 사용하십시오. targetId 속성에는 검색에 사용할 수 있는 수정된 워크로드의 GUID가 포함됩니다. 워크로드에 대한 변경은 종종 자동화되므로 actorType 속성을 포함하여 사용자가 UI 또는 API를 통해 직접 변경했는지 알 수 있습니다.
SELECT timestamp, actorEmail, actorType, description, targetId FROM NrAuditEvent WHERE targetType = 'workload' SINCE 1 week ago LIMIT MAX특정 사용자가 변경한 사항
특정 기간 동안 계정을 변경한 사용자에 대한 자세한 정보를 보려면 쿼리에 actorType = 'user' 을 포함합니다. 예를 들어:
SELECT actionIdentifier, description, actorEmail, actorId, targetType, targetId FROM NrAuditEvent WHERE actorType = 'user' SINCE 1 week ago선택한 기간 동안 특정 개인이 수행한 계정 활동을 쿼리하려면 해당 actorId 를 알아야 합니다. 예를 들어:
SELECT actionIdentifier FROM NrAuditEvent
WHERE actorId = 829034 SINCE 1 week ago계정을 가장 많이 변경한 사람( actorType )을 식별하려면 쿼리에 actorEmail 속성 을 포함하십시오. 예를 들어:
SELECT count(*) as Users FROM NrAuditEvent WHERE actorType = 'user' FACET actorEmail SINCE 1 week ago특정 사용자가 만든 합성 모니터에서 업데이트를 쿼리하려면 쿼리에 actionIdentifier 및 actorEmail 속성을 포함합니다. 예를 들어:
SELECT count(*) FROM NrAuditEvent WHERE actionIdentifier = 'synthetics_monitor.update_script' FACET actorEmail, actionIdentifier, description SINCE 1 week ago LIMIT 1000API를 사용한 변경 사항
특정 기간 동안 API 키를 사용하여 이루어진 계정 변경에 대한 자세한 정보를 보려면 쿼리에 actorType = 'api_key' 을 포함하십시오. 예를 들어:
SELECT actionIdentifier, description, targetType, targetId, actorAPIKey, actorId, actorEmail FROM NrAuditEvent WHERE actorType = 'api_key' SINCE 1 week ago