Nhật ký kiểm tra

Nhật ký kiểm tra cung cấp cho bạn thông tin về các sự kiện xảy ra trên các không gian làm việc của tổ chức bạn, cũng như ai đã thực hiện các hành động cụ thể và khi nào. Nếu có, địa chỉ IP cũng được bao gồm.

Theo mặc định, tất cả các sự kiện được hiển thị theo thứ tự thời gian đảo ngược. Bạn có thể sử dụng các bộ lọc ở đầu nhật ký kiểm tra để thu hẹp các sự kiện theo ngày, người thực hiện, loại sự kiện hoặc hoạt động liên quan.

Để xem nhật ký kiểm tra của bạn:

1. Mở trình chuyển đổi không gian làm việc và chọn Cài đặt. Bạn có thể cần Thiết lập tổ chức trước nếu bạn chưa thực hiện. Tìm hiểu thêm tại đây →

2. Đi tới phần Quản trị và chọn Nhật ký kiểm tra.

Có bốn bộ lọc khả dụng ở đầu nhật ký kiểm tra:

1. Ngày: Lọc sự kiện theo một ngày hoặc phạm vi ngày cụ thể. Lịch sử nhật ký kiểm tra được lưu giữ trong tối đa 365 ngày, vì vậy bạn có thể chọn bất kỳ phạm vi nào trong vòng một năm qua.

2. Người hoặc trợ lý: Lọc theo người dùng, tích hợp hoặc trợ lý đã thực hiện Hành động. Những người dùng đã bị xóa khỏi không gian làm việc vẫn có thể được tìm kiếm và hiển thị với nhãn Đã xóa.

3. Sự kiện: Lọc theo một hoặc nhiều loại sự kiện. Các sự kiện được sắp xếp theo danh mục (trang, nguồn dữ liệu, không gian nhóm, không gian làm việc, tài khoản và Workers).

4. Liên quan: Lọc các sự kiện được kích hoạt bởi cùng một Hành động cơ bản. Một số thay đổi trong không gian làm việc tạo ra một nhóm các sự kiện liên quan: ví dụ, việc di chuyển một trang có thể ghi lại cả sự kiện trang đã được di chuyển và cập nhật quyền. Để lọc các sự kiện liên quan, hãy di chuột qua bất kỳ hàng nào trong nhật ký kiểm tra và chọn biểu tượng kính lúp.

Bạn có thể sử dụng tích hợp SIEM tùy chỉnh của Notion để gửi luồng sự kiện nhật ký kiểm tra liên tục đến nền tảng SIEM của bạn trong thời gian thực thông qua webhook. Điều này bao gồm tất cả các loại sự kiện nhật ký kiểm tra tương tự.

Để thiết lập tích hợp SIEM tùy chỉnh:

1. Mở trình chuyển đổi không gian làm việc và chọn /nút Settings.

2. Đi tới tab Kết nối và chọn Custom SIEM integration. Bạn có thể cần sử dụng thanh tìm kiếm hoặc chọn Xem tất cả để tùy chọn này xuất hiện.

3. Chọn nút Kết nối, sau đó nhập URL webhook của bạn vào trường URL webhook. Bạn có thể lấy thông tin này từ trong cài đặt tài khoản SIEM của mình.

4. Chọn nút Kết nối để hoàn tất quá trình. Tất cả các sự kiện trong nhật ký kiểm tra được gửi trong thời gian thực đến điểm cuối SIEM của bạn dưới dạng tải trọng JSON.

Những điều cần biết:

• Mỗi không gian làm việc một webhook — chỉ có thể định cấu hình một webhook SIEM tùy chỉnh cho mỗi không gian làm việc tại một thời điểm.

• Cơ chế thử lại — nếu điểm cuối của bạn không nhận được sự kiện, Notion sẽ thử lại tối đa bảy lần trong khoảng 24 giờ.

• Không có nội dung trang — tải trọng sự kiện bao gồm siêu dữ liệu (ai đã làm gì, khi nào, từ đâu), nhưng không bao gồm nội dung của các trang.

• No syslog support — chỉ hỗ trợ webhook; syslog không được hỗ trợ.

Để biết hướng dẫn thiết lập SIEM dành riêng cho đối tác (Datadog, Panther, Splunk, Sumo Logic), hãy xem Thêm kết nối bảo mật & tuân thủ →

Các sự kiện được chia thành các danh mục sau:

1. Sự kiện trang: Bao gồm các sự kiện về một trang Notion duy nhất.

2. Sự kiện không gian làm việc: Bao gồm các sự kiện về toàn bộ không gian làm việc Notion, bao gồm Workers paused (Tạm dừng Workers) và Workers resumed (Tiếp tục Workers).

3. Workers events: Bao gồm các sự kiện về Notion Workers trong không gian làm việc của bạn.

4. Account events: Bao gồm các sự kiện về tài khoản của người dùng trong không gian làm việc.

5. Sự kiện không gian nhóm: Bao gồm các sự kiện mà người dùng thực hiện trên một hoặc nhiều không gian nhóm.

6. Sự kiện biểu mẫu: Bao gồm các sự kiện về các biểu mẫu được kết nối với cơ sở dữ liệu.

7. Sự kiện nguồn dữ liệu: Bao gồm các sự kiện về các nguồn dữ liệu trong cơ sở dữ liệu.

• Page edited: Việc một người dùng, một tích hợp hoặc một công cụ AI bên ngoài đã chỉnh sửa nội dung của một trang.

• Page property edited: Việc một người dùng, một tích hợp hoặc một công cụ AI bên ngoài đã chỉnh sửa thuộc tính của trang, chẳng hạn như tiêu đề trang hoặc thuộc tính cơ sở dữ liệu.

• Page viewed: Việc một người dùng đã xem một trang hoặc một tích hợp hoặc công cụ AI bên ngoài đã đọc dữ liệu trang.

• Page created: Việc một người dùng, một tích hợp hoặc một công cụ AI bên ngoài đã tạo một trang hoặc cơ sở dữ liệu mới.

• Page moved to trash: Việc một người dùng hoặc một tích hợp đã di chuyển một trang vào Thùng rác.

• Page deleted from trash: Việc một người dùng đã xóa một trang khỏi Thùng rác.

• Page permanently deleted: Việc một trang đã bị xóa vĩnh viễn khỏi Thùng rác. Hành động này có thể được thực hiện bởi người dùng, nhưng cũng có thể được thực hiện tự động bởi Notion sau 30 ngày, hoặc trong một khung thời gian tùy chỉnh trên các gói Enterprise.

• Page restored: Việc một người dùng hoặc một tích hợp đã khôi phục một trang từng bị xóa khỏi Thùng rác.

• Page exported: Việc một người dùng đã xuất một trang.

• Page moved: Việc một người dùng, một tích hợp hoặc một công cụ AI bên ngoài đã di chuyển một trang.

• Page permission update: Quyền trang của một thành viên hoặc khách đã được cập nhật.

• Page shared to web: Việc người dùng đã bật chia sẻ (hoặc tắt chia sẻ) một trang lên web.

• Tệp đã được tải lên: Người dùng hoặc một tích hợp đã tải lên một tệp.

• Tệp đã được tải xuống: Người dùng đã mở hoặc tải xuống tên tệp từ một trang nhất định.

• Nội dung Riêng tư đã được chuyển giao: Các trang Riêng tư của người dùng đã rời khỏi không gian làm việc đã được chuyển giao cho người dùng hiện tại. Tìm hiểu thêm tại đây →

• Tự động hóa đã được tạo: Người dùng đã tạo một tự động hóa mới.

• Tự động hóa đã được chỉnh sửa: Người dùng đã chỉnh sửa một tự động hóa.

• Bình luận đã được thêm: Người dùng đã thêm một bình luận mới trên một trang.

• Bình luận đã được cập nhật: Người dùng hoặc một tích hợp đã chỉnh sửa một bình luận.

• Bình luận đã được xóa: Người dùng hoặc một tích hợp đã xóa một bình luận.

• Bình luận đã được đọc:Một công cụ AI bên ngoài đã đọc các bình luận từ một trang.

• Đề xuất trang đã được tạo: Người dùng đã đề xuất một chỉnh sửa trong một trang.

• Đề xuất trang đã được chấp nhận: Người dùng đã chấp nhận một chỉnh sửa được đề xuất trong một trang.

• Đề xuất trang đã bị từ chối: Người dùng đã từ chối một chỉnh sửa được đề xuất trong một trang.

• Bình luận đề xuất trang đã được tạo: Người dùng đã thêm một bình luận về một chỉnh sửa được đề xuất trong một trang.

• Bình luận đề xuất trang đã được cập nhật: Người dùng đã cập nhật một bình luận về một chỉnh sửa được đề xuất trong một trang.

• Bình luận đề xuất trang đã được xóa: Người dùng đã xóa một bình luận về một chỉnh sửa được đề xuất trong một trang.

• Trang đã khóa:Người dùng hoặc một tích hợp đã khóa một trang.

• Trang đã mở khóa: Người dùng hoặc một tích hợp đã mở khóa một trang.

• Đã tải xuống bản ghi âm từ thành phần nội dung Ghi chép cuộc họp với AI trong {page name}: Người dùng đã tải xuống bản ghi âm từ một thành phần nội dung Ghi chép cuộc họp với AI.

• Đã bắt đầu chép lời ban đầu cho thành phần nội dung Ghi chép cuộc họp với AI: Người dùng đã bắt đầu chép lời trong thành phần nội dung Ghi chép cuộc họp với AI.

• Đã xóa bản chép lời khỏi khối chép lời trong {page name}: Bản chép lời cho Ghi chép cuộc họp với AI đã bị xóa vĩnh viễn dựa trên cài đặt không gian làm việc.

Đối với các sự kiện trang, chủ sở hữu không gian làm việc cũng có thể xem đối tượng hoặc cấp độ hiển thị của từng trang mục tiêu.

Để xem đối tượng, hãy di chuột qua sự kiện nhật ký kiểm tra liên quan đến trang. Đối tượng được ghi lại trong nhật ký kiểm tra sẽ là một trong những đối tượng sau:

• Riêng tư: trang không được chia sẻ với người dùng khác.

• Được chia sẻ nội bộ: trang chỉ được chia sẻ với các thành viên khác trong không gian làm việc.

• Được chia sẻ bên ngoài: trang được chia sẻ với một hoặc nhiều khách bên ngoài không gian làm việc và/hoặc với một bot tích hợp.

• Chia sẻ lên web: Trang được xuất bản lên web.

Đối tượng của sự kiện trang cũng sẽ xuất dưới dạng một cột trong các tệp xuất CSV.

• Thành viên được mời: Chủ sở hữu không gian làm việc hoặc quản trị thành viên đã mời một người dùng vào không gian làm việc.

  • Vai trò của người dùng mới sẽ được chỉ định là Chủ sở hữu không gian làm việc nếu họ được mời với tư cách là chủ sở hữu không gian làm việc, hoặc là Quản trị thành viên nếu họ được mời với tư cách là quản trị thành viên.

• Thành viên đã tham gia: Một người dùng đã tham gia không gian làm việc.

• Vai trò thành viên được cập nhật: Chủ sở hữu không gian làm việc đã cập nhật vai trò của một người dùng.

• Thành viên bị xóa: Chủ sở hữu không gian làm việc hoặc quản trị thành viên đã xóa một người dùng khỏi không gian làm việc.

• Khách bị xóa: Một khách đã bị xóa khỏi không gian làm việc.

• Yêu cầu mời khách đã được tạo: Yêu cầu mời khách vào trang đã được gửi để chủ sở hữu không gian làm việc phê duyệt.

• Đã bật/tắt liên kết mời: Việc người dùng đã bật hoặc tắt liên kết mời.

• Đã đặt lại liên kết mời: Việc người dùng đã đặt lại liên kết mời.

• Đã đổi tên không gian làm việc: Việc người dùng đã cập nhật tên của không gian làm việc.

• Đã đổi biểu tượng không gian làm việc: Việc biểu tượng không gian làm việc đã được thay đổi.

• Đã đổi miền không gian làm việc: Việc miền của một không gian làm việc đã được thay đổi.

• Đã bật/tắt yêu cầu truy cập trang: Việc người dùng đã bật hoặc tắt các yêu cầu truy cập trang từ những người không phải là thành viên không gian làm việc.

• Đã bật/tắt chia sẻ trang công khai: Việc chủ sở hữu không gian làm việc đã bật/tắt tính năng chia sẻ trang công khai.

• Đã bật/tắt chỉnh sửa thanh bên không gian làm việc: Việc chủ sở hữu không gian làm việc đã bật hoặc tắt chức năng chỉnh sửa thanh bên không gian làm việc của người dùng.

• Đã bật/tắt vô hiệu hóa khách: Việc chủ sở hữu không gian làm việc đã bật hoặc tắt tính năng vô hiệu hóa khách.

• Đã bật/tắt di chuyển trang sang không gian làm việc khác: Việc chủ sở hữu không gian làm việc đã bật hoặc tắt tính năng di chuyển các trang sang không gian làm việc khác.

• Đã bật/tắt xuất: Việc chủ sở hữu không gian làm việc đã bật hoặc tắt tính năng xuất.

• Đã xuất nội dung không gian làm việc: Việc người dùng đã xuất nội dung từ một trang hoặc toàn bộ không gian làm việc.

• Đã bật/tắt cài đặt tích hợp: Việc chủ sở hữu không gian làm việc đã bật hoặc tắt các hạn chế về tích hợp.

• Đã tạo tích hợp: Việc một tích hợp mới đã được thêm vào không gian làm việc.

• Đã xóa tích hợp: Việc một tích hợp đã bị xóa.

• Đã đặt lại mã bí mật tích hợp: Việc mã bí mật của một tích hợp đã được làm mới.

• Đã cập nhật cài đặt tích hợp:Việc các cài đặt cơ bản của một tích hợp, như tên hoặc biểu tượng, đã được thay đổi.

• Đã cập nhật quyền tích hợp:Việc các khả năng của một tích hợp (đọc nội dung, chèn bình luận, v.v.) đã được thay đổi.

• Đã thêm miền email được phép:Việc người dùng đã thêm một miền email được phép vào không gian làm việc.

• Đã xóa miền email được phép:Việc người dùng đã xóa một miền email được phép khỏi không gian làm việc.

• Đã thiết lập trang chủ công khai:Chủ sở hữu không gian làm việc đã thay đổi trang chủ công khai.

• Đã xóa liên kết trang chủ công khai:Chủ sở hữu không gian làm việc đã xóa trang chủ công khai.

• Đã tạo mã thông báo SCIM:Chủ sở hữu không gian làm việc đã tạo mã thông báo API SCIM.

• Đã thu hồi mã thông báo SCIM:Chủ sở hữu không gian làm việc đã thu hồi mã thông báo API SCIM.

• Đã cập nhật URL siêu dữ liệu IdP: Chủ sở hữu không gian làm việc đã thiết lập hoặc cập nhật URL siêu dữ liệu IdP.

• Đã cập nhật XML siêu dữ liệu IdP: Chủ sở hữu không gian làm việc đã cập nhật XML siêu dữ liệu IdP.

• Đã xóa XML siêu dữ liệu IdP: Chủ sở hữu không gian làm việc đã xóa XML siêu dữ liệu IdP.

• Đã bật/tắt SAML cho tất cả các không gian trong tổ chức: Chủ sở hữu tổ chức đã tắt hoặc bật SAML.

• Đã bật/tắt bắt buộc SAML cho tất cả các không gian trong tổ chức:Chủ sở hữu tổ chức đã tắt hoặc bật Bắt buộc SAML.

• Đã bật/tắt tự động tạo tài khoản khi đăng nhập: Chủ sở hữu không gian làm việc đã bật tính năng tự động tạo tài khoản khi đăng nhập.

• Đã cập nhật cài đặt tạo không gian làm việc: Chủ sở hữu không gian làm việc đã hạn chế việc tạo không gian làm việc mới bởi những người dùng có miền email doanh nghiệp đã xác nhận.

• Đã tạo nhóm: Một nhóm mới đã được tạo.

• Đã xóa nhóm: Một nhóm đã bị xóa.

• Đã đổi tên nhóm: Tên nhóm đã được thay đổi.

• Đã thêm thành viên vào nhóm: Chủ sở hữu không gian làm việc hoặc quản trị thành viên đã thêm người dùng vào nhóm.

• Đã xóa thành viên khỏi nhóm: Chủ sở hữu không gian làm việc hoặc quản trị thành viên đã xóa người dùng khỏi nhóm.

• Thay đổi trạng thái chuyển nhượng không gian làm việc có thể xác nhận quyền sở hữu: Trạng thái chuyển nhượng quyền sở hữu trên một không gian làm việc có thể xác nhận quyền sở hữu đã thay đổi.

• Thay đổi trạng thái nâng cấp không gian làm việc có thể xác nhận quyền sở hữu: Trạng thái xác nhận quyền sở hữu và nâng cấp lên gói Enterprise của một không gian làm việc có thể xác nhận quyền sở hữu đã thay đổi.

• Thay đổi trạng thái xóa không gian làm việc có thể xác nhận quyền sở hữu: Trạng thái xóa không gian làm việc của một không gian làm việc có thể xác nhận quyền sở hữu đã thay đổi.

• Đã bật/tắt yêu cầu tham gia thành viên: Người dùng đã bật hoặc tắt các yêu cầu tham gia không gian làm việc mới.

• Yêu cầu tham gia đã giải quyết:Người dùng đã giải quyết yêu cầu tham gia không gian làm việc.

• Nhật ký kiểm tra đã được xuất: Việc người dùng đã xuất nhật ký kiểm tra.

• Phân tích người dùng Xuất: Việc người dùng đã Xuất bảng biểu Phân tích người dùng của phân tích không gian làm việc.

• Phân tích nội dung Xuất: Việc người dùng đã Xuất bảng biểu Phân tích nội dung của phân tích không gian làm việc.

• Chuyển đổi theo dõi phân tích không gian làm việc: Việc người dùng đã chuyển đổi (bật hoặc tắt) phân tích không gian làm việc trong không gian làm việc đó.

• Đã tạm dừng Workers: Việc quản trị viên không gian làm việc hoặc quản trị viên Notion đã tạm dừng Workers cho không gian làm việc đó.

• Đã tiếp tục Workers: Việc quản trị viên không gian làm việc hoặc quản trị viên Notion đã tiếp tục Workers cho không gian làm việc đó.

• Đã truy vấn tìm kiếm nội dung: Việc chủ sở hữu không gian làm việc, một tích hợp hoặc một công cụ AI bên ngoài đã sử dụng chức năng tìm kiếm nội dung để tìm kiếm nội dung trong không gian làm việc.

• Kết quả tìm kiếm nội dung đã được xuất: Việc chủ sở hữu không gian làm việc đã xuất kết quả từ một truy vấn tìm kiếm nội dung.

• Đã bật/tắt Notion AI cho không gian làm việc: Việc người dùng đã bật hoặc tắt Notion AI trong một không gian làm việc.

• Đã bắt đầu hợp nhất không gian làm việc: Một nhân viên Notion đã bắt đầu quá trình hợp nhất không gian làm việc từ nguồn này hoặc đến không gian làm việc đích này.

• Đã hoàn tất hợp nhất không gian làm việc: Không gian làm việc nguồn hoặc đích đã hoàn tất quá trình hợp nhất.

• Hợp nhất không gian làm việc thất bại: Việc hợp nhất không gian làm việc đã thất bại đối với không gian làm việc nguồn hoặc đích.

• Người dùng đã bị đình chỉ: Việc quản trị viên đã đình chỉ một tài khoản người dùng được quản lý.

• Người dùng đã được khôi phục: Việc quản trị viên đã khôi phục một tài khoản người dùng được quản lý.

• Đăng xuất tất cả người dùng được quản lý: Việc quản trị viên đã đăng xuất mọi tài khoản người dùng được quản lý.

• Đăng xuất một người dùng được quản lý: Quản trị viên đã đăng xuất một tài khoản người dùng được quản lý.

• Xóa mật khẩu cho tất cả người dùng được quản lý: Việc quản trị viên đã xóa mật khẩu của tất cả các tài khoản người dùng được quản lý.

• Xóa mật khẩu cho một người dùng được quản lý: Quản trị viên đã xóa mật khẩu của một tài khoản người dùng được quản lý.

• Tích hợp đã được thêm vào danh sách các kết nối đã phê duyệt:Việc một tích hợp đã được thêm vào danh sách các kết nối đã phê duyệt của không gian làm việc.

• Đã xóa tích hợp khỏi danh sách các kết nối đã phê duyệt:Việc một tích hợp đã bị xóa khỏi danh sách các kết nối đã phê duyệt của không gian làm việc.

• Đã bật tuân thủ HIPAA: Việc chủ sở hữu không gian làm việc đã bật tuân thủ HIPAA bằng cách chấp nhận Thỏa thuận Đối tác Kinh doanh của Notion.

• Đã tắt tuân thủ HIPAA: Việc chủ sở hữu không gian làm việc đã tắt tuân thủ HIPAA.

• Đã tạo biểu tượng cảm xúc tùy chỉnh: Việc một biểu tượng cảm xúc tùy chỉnh đã được tạo.

• Đã cập nhật biểu tượng cảm xúc tùy chỉnh: Việc một biểu tượng cảm xúc tùy chỉnh đã được cập nhật.

• Đã xóa biểu tượng cảm xúc tùy chỉnh: Việc một biểu tượng cảm xúc tùy chỉnh đã bị xóa.

• Đã đọc thông tin người dùng: Việc một tích hợp hoặc công cụ AI bên ngoài đã đọc thông tin người dùng từ không gian làm việc.

• Đã kết nối máy chủ MCP: Việc một công cụ AI bên ngoài đã được kết nối với không gian làm việc.

• Đã tắt danh sách cho phép MCP: Việc chủ sở hữu không gian làm việc đã tắt danh sách cho phép MCP.

• Đã đổi tên công cụ AI MCP bên ngoài:Việc một người dùng đã đổi tên của một công cụ AI MCP bên ngoài.

• Đã bật danh sách cho phép MCP: Việc chủ sở hữu không gian làm việc đã bật danh sách cho phép MCP.

• Đã thêm ứng dụng khách MCP vào danh sách cho phép: Việc chủ sở hữu không gian làm việc đã thêm một công cụ AI bên ngoài vào danh sách cho phép.

• Đã đọc thông tin nhóm: Việc một công cụ AI bên ngoài đã đọc thông tin nhóm từ không gian làm việc.

• Đã xóa ứng dụng khách MCP khỏi danh sách cho phép: Việc chủ sở hữu không gian làm việc đã xóa một tích hợp hoặc công cụ AI bên ngoài khỏi danh sách cho phép.

• Đã tạo Worker: Người dùng đã tạo worker mới.

• Đã đổi tên Worker: Người dùng đã đổi tên worker.

• Đã xóa Worker: Người dùng đã xóa worker.

• Đã bật Worker: Người dùng đã bật worker.

• Đã tắt Worker: Quản trị viên hoặc chủ sở hữu không gian làm việc đã tắt worker.

• Triển khai worker thành công: Người dùng đã triển khai worker thành công.

• Triển khai worker thất bại: Người dùng đã triển khai worker thất bại.

• Chạy worker hoàn tất: Lần chạy worker đã hoàn tất sau khi được kích hoạt thủ công, tự động hóa, đồng bộ hóa, webhook, hoặc trợ lý tùy chỉnh.

• Chạy worker thất bại: Lần chạy worker đã thất bại sau khi được kích hoạt thủ công, tự động hóa, đồng bộ hóa, webhook, hoặc trợ lý tùy chỉnh.

• Đã thêm/cập nhật bí mật worker: Người dùng đã tạo hoặc cập nhật bí mật worker.

• Đã xóa bí mật worker: Người dùng đã xóa bí mật worker.

• Đã lấy môi trường worker: Các biến môi trường đã được cấu hình cho worker đã được lấy.

• Đã cấp quyền truy cập worker: Người dùng đã cấp cho ai đó quyền truy cập vào worker.

• Đã cập nhật vai trò truy cập worker: Người dùng đã cập nhật vai trò truy cập của ai đó đối với worker.

• Đã thu hồi quyền truy cập worker: Người dùng đã thu hồi quyền truy cập của ai đó đối với worker.

• Đăng nhập: Thời điểm và vị trí người dùng đã đăng nhập.

• Đăng xuất: Thời điểm và vị trí người dùng đã đăng xuất.

• Đã đặt mật khẩu: Người dùng đã tạo mật khẩu.

• Đã xóa mật khẩu: Người dùng đã xóa mật khẩu của họ.

• Đã đổi mật khẩu: Người dùng đã thay đổi mật khẩu của họ.

• Đã bật/tắt MFA SMS: Người dùng đã cập nhật cài đặt MFA qua tin nhắn SMS của họ. Tìm hiểu thêm tại đây

• Đã bật/tắt MFA TOTP: Người dùng đã cập nhật cài đặt MFA qua ứng dụng TOTP (mật mã dùng một lần theo thời gian). Tìm hiểu thêm tại đây

• Đã chuyển đổi mã dự phòng MFA: Người dùng đã chuyển đổi cài đặt mã dự phòng MFA của họ.

• Đã đổi email: Email của người dùng đã được thay đổi.

• Đã thay đổi ảnh: Ảnh hồ sơ của người dùng đã được thay đổi.

• Đã xóa người dùng: Tài khoản người dùng cụ thể đã bị xóa.

• Đã cấp quyền truy cập hỗ trợ: Tài khoản người dùng đã được cấp quyền truy cập hỗ trợ Notion.

• Đã thu hồi quyền truy cập hỗ trợ: Tài khoản người dùng đã bị thu hồi quyền truy cập hỗ trợ Notion.

• Đã thay đổi tên ưu tiên: Người dùng đã cập nhật tên ưu tiên cho tài khoản của họ.

• Authorized via Workspace SAML: Đã xác minh quyền truy cập không gian làm việc thông qua SAML SSO.

• Đã thêm thành viên vào không gian nhóm: Người dùng đã thêm người dùng khác vào không gian nhóm. Sẽ chỉ định “với tư cách là chủ sở hữu không gian nhóm” nếu được mời làm chủ sở hữu.

• Đã xóa thành viên khỏi không gian nhóm: Chủ sở hữu không gian nhóm đã xóa thành viên khỏi không gian nhóm.

• Đã thêm nhóm vào không gian nhóm: Người dùng đã thêm nhóm quyền vào không gian nhóm.

• Đã xóa nhóm khỏi không gian nhóm: Chủ sở hữu đã xóa nhóm quyền khỏi không gian nhóm.

• Đã tham gia không gian nhóm: Người dùng đã tham gia không gian nhóm mở.

• Đã rời không gian nhóm: Người dùng đã rời khỏi không gian nhóm.

• Đã tạo không gian nhóm: Người dùng đã tạo không gian nhóm.

• Đã lưu trữ không gian nhóm: Chủ sở hữu đã lưu trữ không gian nhóm.

• Đã khôi phục không gian nhóm: Chủ sở hữu không gian nhóm đã khôi phục không gian nhóm.

• Đã thay đổi tên không gian nhóm: Người dùng đã cập nhật tên không gian nhóm.

• Đã thay đổi mô tả không gian nhóm: Mô tả không gian nhóm đã được thay đổi.

• Đã thay đổi biểu tượng không gian nhóm: Biểu tượng không gian nhóm đã được thay đổi.

• Đã thay đổi loại quyền riêng tư của không gian nhóm: Chủ sở hữu không gian nhóm đã thay đổi loại quyền riêng tư.

• Đã bật/tắt không gian nhóm /mặc định: Người dùng đã bật hoặc tắt không gian nhóm làm /mặc định.

• Đã bật/tắt cài đặt tạo không gian nhóm: Người dùng đã bật hoặc tắt khả năng tạo không gian nhóm cho mọi người trong không gian làm việc.

• Đã cập nhật quyền trang mặc định của thành viên không gian nhóm: Quyền trang mặc định của thành viên không gian nhóm đã được cập nhật.

• Đã cập nhật quyền trang mặc định của mọi người trong không gian làm việc: Quyền trang mặc định của mọi người trong không gian làm việc đã được cập nhật.

• Đã cập nhật vai trò thành viên không gian nhóm: Người dùng đã cập nhật vai trò của thành viên trong không gian nhóm.

• Đã cập nhật quyền tùy chỉnh cho thành viên trong không gian nhóm: Chủ sở hữu không gian nhóm đã sửa đổi quyền truy cập của một thành viên. Tìm hiểu thêm tại đây

• Đã cập nhật quyền tùy chỉnh cho nhóm trong không gian nhóm: Chủ sở hữu không gian nhóm đã sửa đổi quyền truy cập của nhóm. Tìm hiểu thêm tại đây

• Đã thay đổi quyền truy cập lời mời vào không gian nhóm: Người dùng đã cập nhật cài đặt mời thành viên vào không gian nhóm.

• Đã bật/tắt vô hiệu hóa khách: Chủ sở hữu không gian nhóm đã bật hoặc tắt tính năng vô hiệu hóa khách cho không gian nhóm.

• Đã bật/tắt xuất: Chủ sở hữu không gian nhóm đã tắt hoặc bật tính năng xuất cho không gian nhóm.

• Đã bật/tắt chia sẻ trang công khai: Chủ sở hữu không gian nhóm đã bật hoặc tắt tính năng chia sẻ trang công khai cho không gian nhóm.

• Đã bật/tắt chỉnh sửa thanh bên: Chủ sở hữu không gian nhóm đã bật hoặc tắt khả năng thay đổi phần thanh bên của không gian nhóm.

• Đã bật không gian nhóm: Người dùng đã bật tính năng không gian nhóm trên không gian làm việc.

• Phản hồi biểu mẫu đã được tạo: Một phản hồi biểu mẫu đã được gửi.

• Biểu mẫu đã được tạo: Người dùng đã tạo một biểu mẫu.

• Nội dung biểu mẫu đã được cập nhật: Người dùng đã cập nhật nội dung của biểu mẫu.

• Biểu mẫu đã được xem: Người dùng đã xem một biểu mẫu.

• Quyền biểu mẫu đã được cập nhật: Người dùng đã cập nhật quyền của biểu mẫu.

• Nguồn dữ liệu đã được tạo: Người dùng, tích hợp hoặc công cụ AI bên ngoài đã tạo một nguồn dữ liệu mới trong cơ sở dữ liệu.

• Nguồn dữ liệu đã được chuyển vào thùng rác: Người dùng hoặc tích hợp đã chuyển nguồn dữ liệu vào Thùng rác.

• Nguồn dữ liệu đã bị xóa khỏi thùng rác: Người dùng đã xóa nguồn dữ liệu khỏi Thùng rác.

• Nguồn dữ liệu đã được khôi phục từ thùng rác: Người dùng hoặc tích hợp đã khôi phục nguồn dữ liệu từ Thùng rác.

• Nguồn dữ liệu đã được di chuyển: Người dùng đã di chuyển nguồn dữ liệu từ cơ sở dữ liệu này sang cơ sở dữ liệu khác.

• Quy tắc quyền của nguồn dữ liệu đã được cập nhật: Người dùng đã thêm, xóa hoặc thay đổi quy tắc truy cập cấp trang cho nguồn dữ liệu.

• Nguồn dữ liệu đã bị xóa vĩnh viễn: Nguồn dữ liệu đã bị xóa vĩnh viễn khỏi Thùng rác. Hành động này có thể do người dùng thực hiện, hoặc do Notion tự động xóa sau 30 ngày, hoặc trong khung thời gian tùy chỉnh trên gói Enterprise.

• Lược đồ nguồn dữ liệu đã được chỉnh sửa: Người dùng, tích hợp hoặc công cụ AI bên ngoài đã thêm, xóa hoặc thay đổi các thuộc tính trong lược đồ nguồn dữ liệu.

Nhật ký kiểm tra ghi lại những thay đổi quan trọng về cấu hình và quyền truy cập của trợ lý tùy chỉnh, giúp quản trị viên Enterprise và nhóm bảo mật theo dõi ai đã tạo hoặc cập nhật trợ lý, trợ lý có quyền truy cập gì và cài đặt đã thay đổi như thế nào qua thời gian.

Sự kiện cấu hình:

• Bản nháp trợ lý đã được tạo: Bản nháp trợ lý tùy chỉnh đã được tạo trong không gian làm việc.

• Trợ lý đã được cập nhật: Tên, mô tả hoặc biểu tượng của trợ lý đã thay đổi.

• Hướng dẫn trợ lý đã được cập nhật: Trang hướng dẫn của trợ lý đã được chỉnh sửa.

• Cài đặt mô hình trợ lý đã được cập nhật: Lựa chọn mô hình cho trợ lý đã được thay đổi.

• Tích hợp trợ lý đã được thêm/xóa/cập nhật: Một kết nối đã được thêm, cập nhật hoặc xóa khỏi trợ lý.

• Quyền truy cập Notion của trợ lý đã được thêm/xóa/cập nhật: Các trang hoặc cơ sở dữ liệu mà trợ lý có thể truy cập đã được thay đổi.

• Quyền truy cập web của trợ lý đã được cập nhật: Quyền truy cập web đã được bật hoặc tắt cho trợ lý.

• Kích hoạt trợ lý đã được thêm/xóa/cập nhật: Một kích hoạt đã được thêm, xóa hoặc thay đổi trên trợ lý.

• Giới hạn tín dụng của trợ lý đã được cập nhật: giới hạn tín dụng cho trợ lý đã được thiết lập, xóa hoặc thay đổi.

• Trợ lý đã được xuất bản: Trợ lý tùy chỉnh đã được xuất bản và cung cấp cho các thành viên trong không gian làm việc.

Sự kiện truy cập:

• Quyền của trợ lý đã được cập nhật: Quyền chia sẻ cho trợ lý tùy chỉnh đã được thay đổi.

• Trợ lý đã bật/tắt: Trợ lý đã được bật hoặc tắt.

• Trợ lý đã bị xóa: Trợ lý tùy chỉnh đã bị xóa.

• Trợ lý đã khôi phục: Trợ lý tùy chỉnh đã được khôi phục.

Sự kiện lượt chạy:

• Trợ lý đã được kích hoạt: Một lượt chạy trợ lý tùy chỉnh đã được bắt đầu (bởi kích hoạt, lịch trình hoặc thủ công).

• Lượt chạy hoàn tất: Một lượt chạy trợ lý tùy chỉnh đã kết thúc thành công.

• Lượt chạy thất bại: Một lượt chạy trợ lý tùy chỉnh không hoàn tất do lỗi.

Sự kiện trang & nội dung:

• Trợ lý tạo trang / chỉnh sửa trang / xóa trang: Khi trợ lý tùy chỉnh tạo, chỉnh sửa hoặc xóa nội dung trong lượt chạy, các hành động này được ghi lại dưới dạng sự kiện trang tiêu chuẩn trong nhật ký kiểm tra, cùng với thông tin về người kích hoạt lượt chạy.

Sự kiện cài đặt không gian làm việc

• Chính sách tạo trợ lý tùy chỉnh đã được cập nhật: Chính sách không gian làm việc kiểm soát ai có thể tạo trợ lý tùy chỉnh đã được thay đổi.

• Giới hạn tín dụng /mặc định của trợ lý đã được thiết lập / xóa: Giới hạn tín dụng /mặc định trên toàn không gian làm việc cho trợ lý tùy chỉnh đã được thiết lập hoặc xóa.

• Chính sách tạo trợ lý nhóm đã được cập nhật: Quyền tạo trợ lý tùy chỉnh cho một nhóm thành viên cụ thể đã được thay đổi.

Ghi chú: Không bao gồm việc ghi lại các hành động của trợ lý trong một lượt chạy cụ thể.

Muốn phân tích dữ liệu nhật ký kiểm tra trong bảng tính hay gửi đến công cụ bên ngoài? Bạn có thể xuất nhật ký kiểm tra của không gian làm việc dưới dạng CSV. Tệp xuất sẽ chỉ chứa các sự kiện khớp với bộ lọc đã đặt, giúp bạn có tệp nhỏ, tập trung cho việc điều tra, kiểm tra và đánh giá tuân thủ.

Để xuất nhật ký kiểm tra:

1. Mở bộ chuyển đổi không gian làm việc của bạn và chọn Quản lý tổ chức.

2. Đi tới tab Dữ liệu & Tuân thủ và chọn Nhật ký kiểm tra.

3. Tùy chọn Lọc theo... tổ chức, ngày, người dùng hoặc sự kiện.

4. Chọn Xuất.