NrAuditEvent: log de auditoria da conta de consulta

Para visualizar todas as alterações em sua conta New Relic em um período específico, execute esta consulta NRQL básica:

SELECT * 
FROM NrAuditEvent 
SINCE 1 day ago

Para consultar que tipo de alteração na conta do usuário foi feita com mais frequência durante um período específico, inclua o atributoactionIdentifier em sua consulta. Por exemplo:

SELECT count(*) AS Actions 
FROM NrAuditEvent 
FACET actionIdentifier 
SINCE 1 week ago

Para consultar informações sobre contas criadas e quem as criou, você pode usar algo como:

SELECT actorEmail, actorId, targetId 
FROM NrAuditEvent 
WHERE actionIdentifier = 'account.create' 
SINCE 1 month ago

Ao incluir TIMESERIES em uma consulta NRQL, os resultados são mostrados como um gráfico de linhas. Por exemplo:

SELECT count(*) 
FROM NrAuditEvent 
TIMESERIES facet actionIdentifier since 1 week ago

Observe que o modelo de usuário dos seus usuários impactará essas consultas. Caso seus usuários estejam em nosso modelo de usuário original, você só poderá consultar por conta. Se seus usuários estiverem em nosso modelo de usuário mais recente, você deverá consultar a conta de nível superior em sua organização New Relic.

Para ver todas as alterações feitas no usuário, você poderia usar:

SELECT * 
FROM NrAuditEvent 
WHERE targetType = 'user' 
SINCE this month

Se você quiser restringir isso para ver as alterações no tipo de usuário, poderá usar:

SELECT * FROM NrAuditEvent 
WHERE targetType = 'user' 
  AND actionIdentifier IN ('user.self_upgrade', 'user.change_type') 
SINCE this month

Para consultar atualizações do seu monitor Sintético durante um período específico, inclua o atributo actionIdentifier em sua consulta. Por exemplo:

SELECT count(*) FROM NrAuditEvent 
WHERE actionIdentifier = 'synthetics_monitor.update_script' 
FACET actionIdentifier, description, actorEmail 
SINCE 1 week ago LIMIT 1000

Para obter mais informações sobre esse recurso de monitoramento sintético, consulte log de auditoria de monitoramento sintético.

Para consultar quais alterações de configuração foram feitas em qualquer workload, utilize a consulta abaixo. O atributo targetId contém o GUID da workload que foi modificada, que pode ser usado para pesquisas. Como as alterações na carga de trabalho geralmente são automatizadas, talvez você queira incluir o atributo actorType para saber se a alteração foi feita diretamente por um usuário por meio da interface ou da API.

SELECT timestamp, actorEmail, actorType, description, targetId 
FROM NrAuditEvent 
WHERE targetType = 'workload' 
SINCE 1 week ago LIMIT MAX

O atributo targetType descreve o objeto que foi alterado, como conta, função, usuário, condição do alerta ou notificação e log. Para gerar uma lista de valores targetType para sua conta, execute a consulta abaixo. Observe que esta consulta mostrará apenas targetTypes que foram tocados.

SELECT uniques(targetType)
FROM NrAuditEvent
SINCE 90 days ago

Para ver informações detalhadas sobre qualquer usuário que fez alterações na conta durante um período específico, inclua actorType = 'user' na consulta. Por exemplo:

SELECT actionIdentifier, description, actorEmail, actorId, targetType, targetId 
FROM NrAuditEvent 
WHERE actorType = 'user' 
SINCE 1 week ago

Para consultar as atividades da conta realizadas por uma pessoa específica durante o período selecionado, você deve conhecer seu actorId. Por exemplo:

SELECT actionIdentifier 
FROM NrAuditEvent 
WHERE actorId = 829034 SINCE 1 week ago

Para identificar quem (actorType) fez mais alterações na conta, inclua o atributoactorEmail na sua consulta. Por exemplo:

SELECT count(*) as Users 
FROM NrAuditEvent 
WHERE actorType = 'user' 
FACET actorEmail SINCE 1 week ago

Para consultar atualizações do seu monitor Sintético feitas por um usuário específico, inclua o atributo actionIdentifier e actorEmail em sua consulta. Por exemplo:

SELECT count(*) FROM NrAuditEvent 
WHERE actionIdentifier = 'synthetics_monitor.update_script' 
FACET actorEmail, actionIdentifier, description 
SINCE 1 week ago LIMIT 1000

Para ver informações detalhadas sobre alterações feitas na conta usando uma chave de API durante um período específico, inclua actorType = 'api_key' na consulta. Por exemplo:

SELECT actionIdentifier, description, targetType, targetId, actorAPIKey, actorId, actorEmail 
FROM NrAuditEvent 
WHERE actorType = 'api_key' 
SINCE 1 week ago