Logs de Auditoria

​

Introdução

Os logs de auditoria fornecem um registro detalhado de ações relevantes à segurança dentro da sua organização Replit. Eles permitem rastrear quem fez o quê, quando e onde — dando às suas equipes de segurança e conformidade a visibilidade necessária para monitorar e investigar atividades. O sistema de log de auditoria do Replit é alimentado pelo WorkOS, garantindo confiabilidade e segurança de nível empresarial para armazenamento, recuperação e transmissão de logs.

​

Principais Recursos

​

Primeiros Passos

​

Eventos Rastreados

Os logs de auditoria capturam eventos relevantes à segurança em toda a sua organização, incluindo ações do ciclo de vida dos usuários, como provisionamento, desprovisionamento e gerenciamento de convites. O conjunto de eventos rastreados está em constante expansão. O catálogo público de esquemas de log de auditoria lista os contratos de eventos aprovados, incluindo versões de ação, alvos e esquemas de metadados.

​

Visualizando Logs de Auditoria

Para visualizar os logs de auditoria da sua organização:

1. Vá para Configurações > Avançado
2. Na seção Logs de Auditoria, selecione Visualizar logs de auditoria
3. O portal de logs de auditoria abre, onde você pode pesquisar, filtrar e revisar eventos

O portal fornece:

• Pesquisa — Encontre eventos específicos por palavra-chave
• Filtros — Reduza os resultados por tipo de evento, intervalo de datas, ator ou alvo
• Exportação — Baixe dados de log para análise offline ou relatórios de conformidade

​

Integração SIEM

A integração SIEM (Gerenciamento de Informações e Eventos de Segurança) permite transmitir eventos de log de auditoria em tempo real para suas ferramentas de segurança existentes. Isso é útil para:

• Centralizar o monitoramento de segurança em todas as suas ferramentas corporativas
• Configurar alertas automatizados com base em padrões de log de auditoria
• Atender aos requisitos de conformidade para retenção e análise de logs

​

Configurando o Streaming de Logs

1. Vá para Configurações > Avançado
2. Na seção Logs de Auditoria, selecione Configurar integração SIEM
3. O portal de configuração de streaming de logs abre
4. Siga as instruções para conectar seu provedor SIEM

O Replit suporta streaming para qualquer destino compatível com WorkOS Log Streams, incluindo:

• Datadog
• Splunk
• Amazon S3
• Endpoint HTTP genérico (webhook)

​

Perguntas Frequentes

​

Quem pode visualizar os logs de auditoria?

Apenas os administradores da organização podem acessar os logs de auditoria e configurar a integração SIEM. Membros não administradores não têm acesso a nenhum dado de log de auditoria.

​

Preciso ter o SCIM habilitado para usar os logs de auditoria?

Não. O SCIM não é necessário para usar os logs de auditoria. O SCIM e os logs de auditoria compartilham a organização WorkOS da sua conta, mas você deve habilitar cada recurso separadamente. Quando os logs de auditoria estão habilitados, eles podem incluir eventos de provisionamento e desprovisionamento do SCIM.

​

O que acontece se um evento de log de auditoria falhar ao ser registrado?

O registro de log de auditoria é projetado para nunca interferir na operação subjacente. Se um evento não for registrado, a ação original (como o provisionamento de usuários) ainda é concluída com sucesso. Eventos com falha são registrados internamente para investigação.

​

Por quanto tempo os logs de auditoria são retidos?

A retenção de logs de auditoria é gerenciada por meio do WorkOS. Por padrão, os logs são retidos no portal de logs de auditoria para visualização e pesquisa. Para retenção mais longa, configure a integração SIEM para transmitir logs para seu próprio armazenamento.

​

Posso exportar logs de auditoria?

Sim. Você pode exportar dados de log de auditoria diretamente do portal de logs de auditoria ou configurando uma integração SIEM para transmitir eventos para o seu destino de armazenamento preferido.

​

Recursos Relacionados