A Dataverse naplózás kezelése
A Dataverse naplózási szolgáltatást úgy tervezték, hogy megfeleljen a vállalkozások esetén gyakori külső és belső naplózási, megfelelési, biztonsági és kormányzási házirendeknek. Dataverse naplózási változások, amelyeket az ügyfelek rekordjain hajtanak végre egy környezetben egy Dataverse-adatbázison belül. A Dataverse naplózása a felhasználói hozzáférést is rögzíti egy alkalmazáson vagy az SDK-n keresztül egy környezeten belül.
A Dataverse-naplózás minden egyéni és a legtöbb testreszabható tábla és oszlop esetében támogatott. Az auditnaplókat a rendszer a Dataverse-ben tárolja, ahol naplózási tárolási kapacitást foglalnak el. Egy adott rekordra vonatkozó auditnapló az Ellenőrzési előzmények lapon tekinthető meg, a Naplózási összesítési nézetben pedig az adott környezet összes naplózott művelete megtekinthető. Az auditnaplók a webes API vagy a .NET SDK használatával is lekérhetők.
Feljegyzés
Az entitással kapcsolatos terminológia használata a használt protokolltól vagy osztálytártól függ. Lásd Terminológiahasználat a protokolltól vagy technológiától függően.
Az auditnaplók késéssel jelenhetnek meg a rekord Ellenőrzési előzmények lapján és a Naplózási összesítési nézetben. Ennek oka az, hogy az auditnaplókat a rendszer a Dataverse naplótárolójában tárolja, és nem egy adatbázis tárterületén.
Naplózási előzmények egyetlen rekordhoz
Naplózási összesítési nézet (összes auditnapló)
Az auditnaplók segítségével a rendszergazdák és más jogosultsággal rendelkező felhasználók válaszolhatnak az olyan kérdésekre mint például:
- Ki hozta létre vagy ki frissítette a rekordot, és mikor?
- Egy rekord mely mezői frissültek?
- Mi volt az előző mezőérték, mielőtt frissítve lett?
- Ki lépett be a rendszerbe és mikor?
- Ki törölte ezt a bejegyzést?
A következő műveletek naplózhatóak:
- Naplózza a módosításokat entitás, attribútum és szervezeti szinteken. Például egy környezet vagy tábla naplózásának engedélyezése.
- Létrehozási, frissítési és törlési rekordműveletek.
- A bejegyzések megosztási jogosultságainak módosítása.
- A bejegyzések N:N társítása vagy ennek megszüntetése.
- A biztonsági szerepkörök módosítása.
- Műveletinaplók törlése.
- A honosítható entitásmezőkön (mint például a Termék entitásnév vagy leíró mezők) végzett módosításoknál megjelenik a területi azonosító (LCID) naplóbejegyzésben.
A naplózás nem támogatott tábla- vagy oszlopdefiníció-módosítások esetén, illetve a hitelesítés során. A naplózás továbbá nem támogatja a lekérési és az exportálási műveleteket. A Dataverse és a modellvezérelt alkalmazások tevékenységnaplózása engedélyezhető a Dataverse naplózása mellett az adatlekérési és az exportálási műveletek naplózása érdekében.
A következő lista azokat a nem testre szabható táblákat sorolja fel, amelyek nem naplózhatók. Ezt a listát úgy kaptuk meg, hogy teszteltük a CanModifyAuditSettings oszlop false értékét az egyes táblák definíciójában:
- ActivityPointer
- Jegyzet
- BulkOperation
- Naptár
- CalendarRule
- CustomerOpportunityRole
- Engedmény
- DiscountType
- IncidentResolution
- KbArticle
- KbArticleComment
- KbArticleTemplate
- Értesítés
- OpportunityClose
- OrderClose
- ProductPriceLevel
- QuoteClose
- RecurrenceRule
- Erőforrás
- ResourceGroup
- ResourceGroupExpansion
- ResourceSpec
- SalesLiteratureItem
- SalesProcessInstance
- Service
- Subject
- Sablon
- Mértékegység
- UoMSchedule
- Workflow
- WorkflowLog
Környezet auditnaplózásának konfigurálása
A naplózás három szinten konfigurálható: a környezet, a tábla és az oszlop szintjén. Ahhoz, hogy a tábla naplózását végrehajtsa a rendszer, a naplózást engedélyezni kell a környezet szintjén. Ahhoz, hogy az oszlop naplózását végrehajtsa a rendszer, a naplózást engedélyezni kell a környezet és a tábla szintjén.
A felhasználói hozzáférés naplózásához (Hozzáférés naplózása) vagy a tevékenységnaplózáshoz (Naplók olvasása) engedélyezni kell a naplózást a környezet szintjén. A tevékenységnaplózás engedélyezésére vonatkozó lehetőség csak akkor látható, ha teljesülnek az Office licencelésének minimális követelményei.
A naplózás engedélyezéséhez vagy letiltásához rendszergazdai vagy rendszertestreszabó szerepkörrel vagy hasonló engedélyekkel kell rendelkeznie.
A naplózás manuálisan is konfigurálható a Power Platform felügyeleti központban és a Power Apps portálon. A naplózás programozott módon is konfigurálható. További információ: Auditnaplózás áttekintése.
A naplózás indítása/leállítása egy környezethez és a megőrzési szabály beállítása
Ehhez a feladathoz rendszergazdai vagy rendszertestreszabói szerepkör vagy azzal egyenértékű engedélyek szükségesek.
Feljegyzés
A naplózás adatmegőrzési időtartama nem áll rendelkezésre a Dynamics 365 Customer Engagement (on-premises) esetében, vagy az olyan környezetekhez, amelyek az ügyfél saját titkosítási kulcsával vannak titkosítva.
Jelentkezzen be a Power Platform felügyeleti központba a globális rendszergazdai hitelesítő adatokkal.
Válassza a Környezetek> [környezet kiválasztása] >Beállítások> bontsa ki az Auditnaplók és naplók>Naplózási beállítások elemet.
Beállítás Description Auditnaplózás indítása Naplózás indítása vagy leállítása Hozzáférés naplózása A rendszerhez való hozzáférés, például a bejelentkezések naplózása. Naplók olvasása A rendszer elküldi a naplókat a Microsoft Purview megfelelőségi portálra. Megadhat egy megőrzési időszakot, hogy milyen hosszú ideig kell a naplókat megtartani a környezetben. A Naplók megtartása következő ideig: pontban válassza ki az időtartamot, amíg meg szeretné tartani a naplókat.
Beállítás Description A naplók adatmegőrzési házirendjének beállítása Alapértelmezett: örökre Egyéni adatmegőrzési szabály beállítása Maximum: 24 855 nap. Ha a fenti beállításnál az „Egyéni” lehetőséget választja, akkor látható. Ha az auditnapló adatmegőrzési időszaka Örökre értékre van állítva, a rendszer soha nem törli a naplókat. Ha az auditnapló adatmegőrzési időszaka más értékre van állítva, akkor a naplók folyamatosan törlődnek attól a pillanattól kezdve, amikor egy naplórekord életkora meghaladja az adatmegőrzési szabályban meghatározott időt.
Példa: az adatmegőrzési szabály 30 napra van beállítva. A 30 napja +1 másodperce létrehozott naplórekordokat a rendszer a háttérben törli.
Minden auditnapló a jelenleg aktív megőrzési időszakkal van időbélyegezve. Az adatmegőrzési idő módosítása nem módosítja a már meglévő rekordok adatmegőrzési idejét. Az új adatmegőrzési idő az adatmegőrzési szabályok módosítását követően létrehozott összes új rekordra érvényes lesz.
Példa: az adatmegőrzési időt 30 napról 90 napra módosítják. A változtatás előtt létrehozott naplórekordokat a rendszer a háttérben törli 30 napot követően. A változtatás után létrehozott naplórekordokat a rendszer a háttérben törli 90 napot követően.
Válassza a Mentés parancsot.
További információ: Dataverse fejlesztői útmutató: a naplózás és a szervezeti beállítások konfigurálása
Adott alkalmazás naplózásának engedélyezése a webalkalmazásban
Ehhez a feladathoz rendszergazdai vagy rendszertestreszabói szerepkör vagy azzal egyenértékű engedélyek szükségesek.
Ez a funkció lehetővé teszi több tábla (entitás) naplózásának gyors, egyidejű engedélyezését. A táblák csoportosítása egy Dynamics 365 alkalmazásnak felel meg, például az Értékesítési táblák megfelelnek az Értékesítési központ alkalmazásnak.
A webalkalmazásban lépjen a Beállítások ( )Speciális beállítások elemre >.
Válassza a Beállítások>Adminisztráció lehetőséget.
Válassza a Rendszerbeállítások lehetőséget, majd a Auditnaplózás lapot.
Válassza ki a nyomon követni kívánt táblát (entitásokat). Adott táblák naplózásának indításához vagy leállításához jelölje be a következő jelölőnégyzeteket, illetve törölje belőlük a jelet:
- Közös entitások. Nyomon követi a közös entitásokat, például partner, kapcsolattartó, célkitűzés, termék és felhasználó.
- Értékesítési entitások. Nyomon követi az értékesítéssel kapcsolatos entitásokat, például versenytárs, lehetőség, számla, rendelés vagy ajánlat.
- Marketingentitások. Nyomon követi a kampányentitással kapcsolatos tevékenységeket.
- Customer Service entitások. Nyomon követi az eset, a szerződés, a várólista és a szolgáltatás entitással kapcsolatos tevékenységeket.
Válassza az OK lehetőséget.
A naplózás konfigurálása egy vagy több táblára és oszlopra a Power Apps szolgáltatásban
Ehhez a feladathoz rendszergazdai vagy rendszertestreszabói szerepkör vagy azzal egyenértékű engedélyek szükségesek.
Jelentkezzen be a Power Apps oldalon a rendszergazdai vagy a rendszertestreszabói hitelesítő adataival.
Válassza ki azt a környezetet, amelyhez konfigurálni szeretné a naplózást.
Feljegyzés
Javasoljuk, hogy a naplózási konfigurációt egy megoldás részeként kezelje. Ezáltal könnyedén megtalálhatja a testreszabásait, alkalmazhatja a saját megoldás-közzétevőinek előtagjait, és exportálhatja a megoldást más környezetekbe való terjesztésre is. További információ a megoldásokról: Testreszabás megoldás segítségével. Megoldás használata esetén adja hozzá a megoldáshoz a naplózáshoz konfigurálni kívánt összes táblát, majd a megoldás mentése és közzététele előtt hajtsa végre a 3–8. lépéseket.
Válassza a Dataverse>Táblák lehetőséget.
Tábla kiválasztása.
Válassza a parancssávon a Szerkesztés parancsot.
Válassza ki a parancssávon a Táblatulajdonságok szerkesztése lehetőséget.
Bontsa ki a Speciális beállítások menüt.
Jelölje be az Adatok módosításainak naplózása jelölőnégyzetet.
Válassza a Mentés parancsot.
Válassza a parancssáv <- Vissza elemét.
A Séma alatt válassza az Oszlopok elemet.
Jelölje ki a naplózáshoz engedélyezni kívánt oszlopot, majd bontsa ki a Speciális beállítások menüt.
Jelölje be a Naplózás engedélyezése jelölőnégyzetet.
Válassza a Mentés parancsot.
Ismételje meg a 3–10. lépést minden szerkeszteni kívánt táblára és oszlopra vonatkozóan.
Entitások és mezők naplózásának engedélyezése és tiltása
A rendszergazda vagy a rendszertestreszabók módosíthatják az entitások és egy entitás adott mezőihez tartozó alapértelmezett naplózási beállításait.
Egy entitás naplózásának engedélyezése vagy tiltása
Keresse meg a Power Platform felügyeleti központot, és jelentkezzen be a rendszergazdai hitelesítő adatokkal.
Válassza a Környezetek> [környezet kiválasztása] >Beállítások> bontsa ki az Auditnaplók és naplók>Entitás és mező naplózási beállításai elemet.
A Összetevők területen bontsa ki a Entitások lehetőséget.
Válassza azt az entitást, amelynél engedélyezni vagy tiltani szeretné a naplózást.
A naplózás indításához az Általános lapon, az Adatszolgáltatások részben jelölje be a Naplózás jelölőnégyzetet, vagy törölje a Naplózás jelölőnégyzetből a jelet a letiltáshoz.
Egy entitásra vonatkozóan a naplózás elindításakor vagy leállításakor alapértelmezés szerint az adott entitás összes mezőjére vonatkozóan is elindul, illetve leáll a naplózás.
Ha engedélyezte az olvasási naplókat a környezet naplózási beállításaiban, engedélyeznie kell az Egyetlen rekord naplózását . Rekord naplózása megnyitáskor és többszörös rekordok naplózása. Naplózza a megnyitott lapon megjelenített összes rekord naplózási beállításait a tábla olvasási naplóinak megtekintéséhez. További információ: Tevékenységnaplózás.
Válassza a Mentés parancsot.
Tegye közzé a testreszabást. Egyetlen entitás közzétételéhez válassza ki azt az entitást, például a partnert, és válassza a Közzététel lehetőséget az eszköztáron.
Egy entitás adott mezőinek naplózás engedélyezése vagy tiltása
Válassza a Mezők lehetőséget annál az entitásnál, amelynél engedélyezni vagy tiltani akarja adott mezők naplózását.
Egyetlen mező engedélyezéséhez vagy letiltásához, nyissa meg a mezőt, és a Naplózás részben jelölje be az Engedélyezést vagy a Tiltást.
Egynél több mező engedélyezéséhez vagy letiltásához, válassza ki az adott mezőket, majd válassza a Szerkesztés lehetőséget az eszköztáron. A Több mező szerkesztése párbeszédpanelen, a naplózási területen válassza az Engedélyezés vagy a Tiltás lehetőséget.
Válassza a Mentés parancsot.
Tegye közzé a testreszabást. Egyetlen entitás közzétételéhez válassza ki azt az entitást, például a partnert, és válassza a Közzététel lehetőséget a Műveletek eszköztáron.
További információ: Dataverse fejlesztői útmutató: a naplózás, illetve a táblák és oszlopok konfigurálása
Naplózási előzmények használata a modellvezérelt alkalmazásban
A Naplózási előzmények hasznos erőforrások, amely segítségével a felhasználók megismerhetik a rekord frissítési előzményeit. Választ ad a következő kérdésekre: "Mikor és ki hozta létre ezt a rekordot?", "Ki módosított egy adott mezőt, és mi volt az előző érték?", "Ki osztotta meg a rekordot egy másik felhasználóval?".
A felhasználóknak az Auditnaplózási előzmények megtekintése jogosultsággal kell rendelkezniük a rekord Naplózási előzményeinek megtekintéséhez.
Rekord kiválasztása a modellvezérelt alkalmazásban.
Válassza ki a Kapcsolódó lapot, majd a Naplózási előzmények lehetőséget.
A Szűrés alapja lehetőségnél válassza ki azt a mezőt, amely alapján szeretné megjeleníteni a módosítási előzményeket.
A Naplózási összesítési nézet használata
A Naplózási összesítési nézet a környezetben található auditnaplók átfogó listáját tartalmazza. A különböző oszlopok szűrésével a Naplózási összesítési nézet felhasználói áttekinthetik, hogy mi történt az idő során a környezetben. Segít megválaszolni az olyan kérdéseket, mint például: "Milyen műveleteket hajtott végre a felhasználó és mikor", "Ki törölt egy adott rekordot?" vagy "Ki módosította a felhasználó szerepkörét?".
A felhasználóknak az Auditnaplózási összegzés megtekintése jogosultsággal kell rendelkezniük az Auditnaplózási összegzési nézet megtekintéséhez.
Jelentkezzen be a Power Platform felügyeleti központba, majd jelöljön ki egy környezet.
Az Auditkártyán válassza a Naplók törlése lehetőséget.
Válassza az Auditnaplók megtekintése lehetőséget.
A Szűrőkengedélyezése/letiltása beállítással leszűkítheti a kérdés megválaszolásához szükséges naplórekordok listáját. Egyszerre több szűrőt is alkalmazhat.
Feljegyzés
A rendezés csak a Módosítás dátuma oszlop alapján lehetséges.
Az auditnaplók exportálása jelenleg nem támogatott. NET-hez készült webes API-val vagy SDK-val lekérheti a naplózási adatokat a környezetből. További információ: A naplózott adatmódosítások előzményeinek lekérése és törlése.
A nagyméretű attribútumok, például az Email.description vagy Jegyzet, korlátozottak (korlátozottak) a 5 KB méretnél vagy ~5 000 karakternél. A korlátozott attribútumértéket a szöveg végén található három pont ismeri fel, például: "lorem ipsum, lorem ip...".
További információ: Dataverse fejlesztői útmutató: A naplózott adatmódosítások előzményeinek lekérése
Rekord módosítási előzményeinek törlése
Dataverse A naplózás támogatja egyetlen rekord teljes naplózási előzményeinek törlését. Ez akkor hasznos, ha válaszol az ügyfél adatainak törlésére vonatkozó kérésére.
A művelet végrehajtásához a felhasználóknak rendelkezniük kell a Naplórekord módosítási előzményeinek törlése jogosultsággal.
Egy rekord naplózási előzményeinek törlése elvégezhető egy modellvezérelt alkalmazás Naplózási előzményeiben és a környezet Naplózási összegzés nézetében .
Rekord módosítási előzményeinek törlése a rekord Naplózási előzmények lapján
Rekord kiválasztása a modellvezérelt alkalmazásban.
Válassza ki a Kapcsolódó lapot, majd a Naplózási előzmények lehetőséget.
A Szűrés alapja menüben válassza az Összes mező lehetőséget, majd válassza a Módosítási előzmények törlése lehetőséget az adott rekordhoz tartozó összes napló törléséhez.
A megerősítéshez válassza a Törlés lehetőséget.
Rekord módosítási előzményeinek törlése a Naplózási összesítési nézetben
Jelentkezzen be a Power Platform felügyeleti központba, majd jelöljön ki egy környezet.
Az Auditkártyán válassza a Naplók törlése lehetőséget.
Válassza az Auditnaplók megtekintése lehetőséget.
Válasszon ki egy sort a naplózási előzményekben, majd válassza a Módosítási előzmények törlése lehetőséget az adott rekordhoz tartozó összes napló törléséhez.
A megerősítéshez válassza a Törlés lehetőséget.
A napló tárhelyének csökkentése: Auditnaplók törlése – örökölt folyamat
Ha engedélyezi a Dataverse-naplózást, akkor az alkalmazások naplókat hoznak létre, amelyek tárolják a rekordok és a felhasználói hozzáférések módosításait. A már nem szükséges naplók törlésével naplózási tárolóhelyet szabadíthat fel.
Figyelmeztetés:
Auditnapló törlésekor az adott naplóval lefedett időszakra vonatkozóan a továbbiakban már nem tekinthetők meg a naplóelőzmények.
Az alkalmazás jobb felső sarkában válassza a Settings( ) Advanced Settings Settings> Auditing>> lehetőséget.
Válassza az Auditnaplók kezelése, majd az Auditnaplók megtekintése lehetőséget.
Jelölje ki a legrégebbi auditnaplót, majd válassza a Naplók törlése lehetőséget.
Válassza az OK lehetőséget a megerősítéshez.
Feljegyzés
Csak a rendszer legrégebbi naplóbejegyzése törölhető. Egynél több naplóbejegyzés törléséhez addig kell ismételnie a legrégebbi elérhető naplóbejegyzések törlését, amíg elég naplóbejegyzést ki nem törölt.
A napló tárhelyének csökkentése: Auditnaplók törlése – új folyamat
Ha engedélyezi a Dataverse-naplózást, akkor az alkalmazások naplókat hoznak létre, amelyek tárolják a rekordok és a felhasználói hozzáférések módosításait. A már nem szükséges naplók törlésével naplózási tárolóhelyet szabadíthat fel.
Figyelmeztetés:
Auditnaplók törlésekor az adott naplóval lefedett táblákra, felhasználói hozzáférésekre és időszakra vonatkozóan a továbbiakban már nem tekinthetők meg a naplóelőzmények.
Jelentkezzen be a Power Platform felügyeleti központba, majd jelöljön ki egy környezet.
A Naplózás lehetőségben válassza a Naplók törlése lehetőséget.
Válassza ki, hogy miként szeretné kijelölni a törölni kívánt naplókat.
Naplók törlése Description Rendszerfeladat neve Naplók tábla szerint Jelöljön ki egy vagy több olyan táblát, amelyekre vonatkozóan auditnaplókat szeretne törölni. Alapértelmezés szerint a környezetben minden tábla megjelenik, függetlenül attól, hogy tartalmaz-e auditadatokat. [szám] tábla naplóinak törlése. Hozzáférési naplók, emberek és rendszerek alapján Törölje az összes hozzáférési naplót. Ezzel az összes felhasználóra és rendszerre vonatkozó összes naplót törli. Hozzáférési naplók törlése. Az összes naplót a kijelölt dátumig bezárólag Törölje az összes naplót a kijelölt dátumig bezárólag. A(z) [timestamp] és az előtte lévő naplók törlése Válassza a Törlés lehetőséget, és hagyja jóvá azt.
Feljegyzés
Az auditnaplók törlődnek egy aszinkron háttér-rendszerfeladatban. A törlés időtartama a törölni kívánt naplórekordok mennyiségétől függ. Az aktuális teljesítmény naponta körülbelül 100 millió rekord, azaz óránként körülbelül 4 millió rekord.
A törlési feladatok állapotának nyomon követése a következő részben található.
A rendszerfeladatok figyelése
Számos szolgáltatás használ önállóan vagy a háttérben futtatott rendszerfeladatot különféle feladatok, például a munkafolyamatok, importálás és duplikáltelem-észlelés automatikus végrehajtásához. A figyelésükkel ellenőrizheti, hogy akadálytalanul futnak-e, illetve sikeresen befejeződtek-e.
A Power Platform felügyeleti központban válasszon ki egy környezetet.
Egyesített felület esetén a jobb felső sarokban válassza a Settings() Advanced Settings Settings> lehetőséget>.
A rendszerfeladatok rácsnézetéhez menjen a Beállítások>Audit és naplók>Rendszerfeladatok helyre.
Rendszerfeladattal kapcsolatos hiba esetén megszakíthatja, elhalaszthatja, szüneteltetheti illetve folytathatja a rendszerfeladatot. Válasszon egy munkát, majd válassza a Műveletek menüt.
A rendszerfeladatok megszakítása
A megszakított rendszerfeladat nem folytatható.
A rendszerfeladatok elhalasztása
Az aktív rendszerfeladat elhalasztása leállítja az összes aktuális és később végrehajtandó műveletet, azonban megadhat egy későbbi időpontot, amikor újra szeretné indítani a feladatot.
A rendszerfeladatok felfüggesztése
A felfüggesztett rendszerfeladatok folytathatók.
A felfüggesztett rendszerfeladatok folytatása
A folytatás újraindítja a felfüggesztett rendszerfeladatot.
Tipp.
- Ha a rendszerfeladat sikertelen, megtekintheti, hogy mely lépés volt sikertelen, illetve hogy mi lehet a probléma. Először nyissa meg a rendszerfeladat bejegyzését. A rendszerfeladat hibáira vonatkozó részletek megjelenítéséhez helyezze a mutatót a figyelmeztetést jelző szimbólumra.
- A rendszerfeladat hibáinak nyomtatható, illetve másolható és beilleszthető formátumban való megtekintéséhez válassza a Nyomtatás gombot.
Feljegyzés
A befejezett vagy megszakított rendszerfeladatok állapota nem módosítható.
Az audittörlési feladatok állapotának figyelése
A Power Platform felügyeleti központban válasszon ki egy környezetet.
Egyesített felület esetén a jobb felső sarokban válassza a Settings() Advanced Settings Settings> lehetőséget>.
Válassza a Beállítások>Adatkezelés>Tömeges törlés lehetőséget.
Válassza ki a rendszerfeladat nevét, ha meg szeretné nyitni a törlési feladat részleteit.
Naplózási adatok elérése a következővel: Azure Synapse Link for Dataverse
A hivatkozás segítségével Azure Synapse összekapcsolhatja az audittáblát Dataverse , és jelentéseket Power BI hozhat létre a külső és belső auditálási, megfelelőségi és irányítási igényeinek kielégítésére. További információ: Naplózási adatok elérése a és használatával Azure Synapse Link for Dataverse Power BI