Keycyte PAM 3.2 · Yönetici Kılavuzu

Günlük Türleri

Keycyte PAM beş denetim günlüğü tutar. Her birinin Günlükler menüsü altında kendi sayfası vardır.

Menü öğesi	Günlük	Kaydettikleri
Günlükler > İstemci	İstemci günlüğü	Kullanıcıların platform üzerinden yaptıkları: oturum başlangıcı ve bitişi, başarısız bağlantılar, oturum kapatmalar, yöneticilerin oturum izlemeleri, MFA olayları ve e-posta gönderimi.
Günlükler > Sistem	Sistem günlüğü	Yöneticilerin Yönetici Paneli’nde yaptığı değişiklikler: nesne oluşturma, düzenleme ve silme, ayar değişiklikleri, oturum sonlandırmaları ve Secrets API çağrıları.
Günlükler > Parola Yöneticisi	Parola yöneticisi günlüğü	Kasa hesaplarındaki parola değişiklikleri ve doğrulamaları ile bunların sonuçları.
Günlükler > Erişim	Erişim günlüğü	Yönetici Paneli’ne ve İstemci Paneli’ne yapılan başarılı ve başarısız oturum açma denemeleri ile oturum kapatmalar.
Günlükler > Erişim Kontrol	Erişim kontrol günlüğü	Erişim talepleri: kimin, hangi sunucuya veya hesaba, hangi süre için erişim istediği ve talebin onaylanıp onaylanmadığı.

Günlük Sayfasında Çalışma

Tüm günlük sayfaları aynı şekilde çalışır:

Arama yapmak için Ara alanına bir sözcük yazın ve Enter tuşuna basın.
Filtrelemek için Gelişmiş Filtre düğmesine tıklayın, alanları doldurun ve Uygula düğmesine tıklayın. Filtreleri kaldırmak için Filtreleri Temizle düğmesine tıklayın.
Listeyi yenilemek için Yenile düğmesine tıklayın.

Satırların çoğu, syslog’a gönderilen verilerle aynı olan yapılandırılmış kaydın tamamını göstermek için genişletilebilir.

İstemci Günlüğü

Sütun	Açıklama
Tarih Saat	Olayın gerçekleştiği zaman.
Kullanıcı Adı	Olayın ait olduğu kullanıcı.
İstemci IP	Kullanıcının tarayıcı adresi. Arka plan olaylarında boştur.
Kategori	Olayın alanı; örneğin `connection`, `session`, `mfa` veya `email`.
Öncelik	`INFO`, `WARNING` veya `ERROR`.
Mesaj	Olayın açıklaması.

Filtreler: Başlangıç Tarihi, Bitiş Tarihi, Kullanıcı Adı, Kategori, Öncelik, Event (olay adı; örneğin session_start) ve İstemci IP.

Sistem Günlüğü

Sütun	Açıklama
Tarih Saat	Değişikliğin yapıldığı zaman.
Kullanıcı Adı	Değişikliği yapan yönetici (veya servis kimliği).
Kategori	Değişikliğin alanı.
Öncelik	`INFO`, `WARNING` veya `ERROR`.
Tip	Olay adı.
Mesaj	Değişikliğin açıklaması.

Genişletilmiş kayıt, hangi nesnenin değiştirildiğini ve düzenlemelerde değiştirilen alanları gösterir. Sır değerleri hiçbir zaman günlüğe yazılmaz.

Filtreler: Başlangıç Tarihi, Bitiş Tarihi, Kullanıcı Adı, Kategori, Öncelik ve Event.

Parola Yöneticisi Günlüğü

Sütun	Açıklama
Tarih Saat	İşlemin çalıştığı zaman.
Kullanıcı Adı	İşlemin çalıştığı kasa hesabının kullanıcı adı.
Operation	Gerçekleştirilen işlem.
Hedef	İşlemin hedef sistemi.
Öncelik	`INFO`, `WARNING` veya `ERROR`.
Metot	İşlemin nasıl gerçekleştirildiği.
Yönetici	İşlemi başlatan kullanıcı veya zamanlanmış rotasyonlarda sistem.
Mesaj	Sonuç veya hata mesajı.

Filtreler: Başlangıç Tarihi, Bitiş Tarihi, Yönetici, Hesap, Operation ve Öncelik.

Erişim Günlüğü

Sütun	Açıklama
Tarih Saat	Denemenin gerçekleştiği zaman.
Kullanıcı Adı	Girilen kullanıcı adı.
İstemci Adres	Denemenin geldiği adres.
Metot	Denemenin sonucu veya kimlik doğrulama yöntemi; örneğin `success`, `failed`, `logout`, `keycyte` veya `entra`.
Tip	Kullanıcı tipi.
Mesaj	Ayrıntılar; örneğin `Login successful`, `Invalid MFA code` veya `Account temporarily locked`.

Filtreler: Başlangıç Tarihi, Bitiş Tarihi, Kullanıcı Adı, Metot, Tip ve İstemci Adres.

Erişim Kontrol Günlüğü

Sütun	Açıklama
Kullanıcı	Erişim talep eden kullanıcı.
Tip	`Server` veya `Account`.
Aksiyon	`allow` (onaylandı), `deny` (reddedildi) veya `inactive` (hâlâ onaylayıcı bekliyor).
Talep Tarihi	Talebin yapıldığı zaman.
Başlangıç Tarihi, Bitiş Tarihi	Talep edilen erişim süresi.
Gerekçe	Kullanıcının belirttiği gerekçe.

Filtreler: Başlangıç Tarihi, Bitiş Tarihi, Kullanıcı, Tip ve Aksiyon.