Journaux d'audit hérités

Découvrez comment accéder aux journaux générés avant la mise à jour du journal d'audit

Recommandation. Pour garantir que les administrateurs Verkada puissent accéder aux événements et journaux historiques antérieurs au 10 juin 2021, les journaux hérités sont toujours accessibles et les données peuvent être exportées. Nous recommandons vivement d’exporter les journaux historiques au cas où les données de journal seraient nécessaires ultérieurement. Vous pouvez exporter les journaux en accédant à la vue héritée de l’organisation et aux journaux d’audit des caméras.

Journaux d’audit d’organisation hérités

Les journaux d’audit d’organisation (org) suivent l’accès au système et associent chaque action à un utilisateur.

Les événements sont enregistrés dans le journal d’audit de l’organisation, où chaque action contient les informations suivantes :

• Horodatage du moment où l’action a eu lieu (affiché dans votre fuseau horaire local)

• Adresse IP de l’utilisateur ayant effectué l’action

• Nom d’utilisateur de l’utilisateur ayant effectué l’action

• Adresse e-mail de l’utilisateur ayant effectué l’action

• Action effectuée

Accéder aux journaux d’audit d’organisation hérités

Vous avez besoin de Admin org autorisations pour accéder aux journaux d’audit.

1

Dans Verkada Command, allez dans Tous les produits > Admin.

2

Dans la navigation gauche, sélectionnez Sécurité & Journaux.

3

Cliquez sur Journal d’audit.

4

En haut à droite, cliquez sur Vue héritée.

Les administrateurs peuvent consulter le journal d’audit à l’écran ou le télécharger au format CSV (valeurs séparées par des virgules) pour créer des rapports personnalisés.

Surveiller les événements du journal d’audit d’organisation hérités

Vous pouvez surveiller ces événements dans les journaux d’audit d’organisation hérités :

Connexions des utilisateurs

• Tentative de connexion de l’utilisateur: Affiche la réussite ou l’échec de la connexion, avec la raison.

• Tentative de déconnexion de l’utilisateur: Affiche la réussite ou l’échec de la déconnexion, avec la raison.

Gestion des utilisateurs

• Utilisateur créé: Nouvel utilisateur créé au sein de l’organisation

• Utilisateur ajouté: Nouvel utilisateur créé au sein de l’organisation

• Utilisateur supprimé de l’organisation: Utilisateur supprimé par un administrateur d’organisation

• Utilisateur invité: Utilisateur invité par un administrateur d’organisation

• Invitation d’utilisateur renvoyée: Invitation d’utilisateur renvoyée par un administrateur d’organisation

• Accorder une autorisation à un utilisateur: Un administrateur d’organisation a accordé à un utilisateur l’autorisation d’accéder à un groupe de caméras

• Révoquer une autorisation d’utilisateur: Un administrateur d’organisation a révoqué l’autorisation d’un utilisateur d’accéder à un groupe de caméras

• Modification des autorisations utilisateur: Un administrateur d’organisation a modifié les autorisations d’un utilisateur, par exemple en faisant de l’utilisateur un agent de site

• Journal d’audit d’organisation accédé : Le journal d’audit a été consulté par un utilisateur

Création d’organisation, de site et de groupe

• Organisation créée: Nouvelle organisation créée dans Verkada Command

• Organisation supprimée: Organisation supprimée dans Command

• Organisation modifiée: Organisation renommée dans Command

• Groupe de caméras créé: Site ou site imbriqué créé par un administrateur d’organisation

• Groupe de caméras renommé: Site ou site imbriqué renommé par un administrateur d’organisation

• Groupe de caméras supprimé: Site ou site imbriqué supprimé par un administrateur d’organisation

Déplacements de caméras

• Caméra ajoutée au groupe: Un utilisateur a ajouté une caméra à un groupe dans l’organisation

• Caméra retirée du groupe: Un utilisateur a retiré une caméra d’un groupe dans l’organisation

Journaux d’audit des caméras hérités

Accéder aux journaux d’audit par caméra hérités

Les journaux d’audit par caméra enregistrent les actions des utilisateurs et les événements individuels de la caméra.

1

Dans Verkada Command, allez dans Tous les produits > Caméras.

2

Sélectionnez une caméra et cliquez sur l’icône Paramètres.

3

Sous Général, à côté de Journal d’audit, sélectionnez la flèche droite (>).

4

Dans le coin supérieur droit, sélectionnez Vue héritée.

Les administrateurs peuvent consulter le journal d’audit à l’écran ou le télécharger au format CSV pour créer des rapports personnalisés.

Accéder uniquement aux événements dans les journaux d’audit des caméras hérités

Voici les événements que vous pouvez seulement consulter dans les journaux d’audit hérités :

• Caméra initialisée: Caméra connectée pour la première fois

• Changement de connectivité: La caméra a perdu la connexion ou a retrouvé la connexion à Internet

• Détection de mouvement: La caméra a détecté un mouvement dans la zone d’intérêt

• Caméra redémarrée: Caméra redémarrée (non initié par l’utilisateur)

• Sabotage détecté: La caméra a détecté un événement de sabotage

• Mise à jour du firmware: La caméra a mis à jour son firmware

• Vidéo en direct partagée: L’utilisateur a créé un lien partageable

• Vidéo en direct consultée: Flux en direct consulté depuis un partage

• Vidéo en direct consultée: Un utilisateur a consulté un flux en direct

• Vidéo en direct demandée: Un utilisateur a initialisé un flux en direct

Événements du journal d’audit par caméra hérités

Cette section explore les différents événements enregistrés dans le journal d’audit par caméra. Chaque événement contient les informations suivantes :

• Horodatage du moment où l’action a eu lieu

• Adresse IP de l’utilisateur ou de l’appareil ayant effectué l’action

• Nom d’utilisateur, numéro de téléphone, ou appareil ayant effectué l’action

• Action effectuée

Actions de l’utilisateur

• Archive téléchargée : L’utilisateur a téléchargé une archive

• Journal d’audit de la caméra consulté : L’utilisateur a consulté le journal d’audit

• Mode Fisheye modifié : L’utilisateur a changé le mode en Panoramique ou en division en 4

• Nom de la caméra modifié : L’utilisateur a renommé la caméra

• Caméra redémarrée : L’utilisateur a redémarré la caméra

• Rotation modifiée : L’utilisateur a changé l’orientation de la caméra

• Codec modifié : L’utilisateur a changé le codec (service d’assistance Verkada uniquement)

• Focalisation modifiée : L’utilisateur a ajusté la mise au point

• Mode de confidentialité modifié : L’utilisateur a changé la confidentialité en Élevée ou Extrême (ingénierie Verkada uniquement)

• Enregistrement archivé : L’utilisateur a archivé un enregistrement

• Timelapse demandé : L’utilisateur a consulté un timelapse

• Vidéo archivée supprimée : L’utilisateur a supprimé une archive

• Enregistrement archivé : L’utilisateur a créé une archive

• Archivage vidéo arrêté : Archive terminée

• Historique vidéo consulté : L’utilisateur a consulté l’historique

• Demande d’historique vidéo : L’utilisateur a consulté des enregistrements historiques

• Demande de vidéo historique partagée : Enregistrement historique consulté depuis un partage

• Vidéo historique partagée regardée : Enregistrement historique visionné depuis un partage

• Vidéo en direct partagée : L’utilisateur a créé un lien partageable

• Vidéo en direct consultée : Flux en direct consulté depuis un partage

• Vidéo en direct consultée : Un utilisateur a consulté un flux en direct

• Vidéo en direct demandée : Un utilisateur a initialisé un flux en direct

Événements caméra

• Caméra initialisée : Caméra connectée pour la première fois

• Changement de connectivité : La caméra a perdu la connexion ou a retrouvé la connexion à Internet

• Détection de mouvement : La caméra a détecté un mouvement dans la zone d’intérêt

• Caméra redémarrée : Caméra redémarrée (non initié par l’utilisateur)

• Configuration de la caméra modifiée : Configuration de la caméra modifiée

• Sabotage détecté : La caméra a détecté un événement de sabotage

• Mise à jour du firmware : La caméra a mis à jour son firmware