Идентифицировать пользователя по аудит-логам

Последнее изменение: 23 октября 2026Открыть в Markdown

С помощью аудит-логов можно проанализировать действия определенного пользователя или сервиса. Вы можете найти данные субъекта или ресурса события по значению полей subject_id или resource_id. Набор данных зависит от типа пользователя:

• для пользователя панели — ФИО, email и номер телефона;
• сервисного пользователя — имя сервисного пользователя.

Чтобы идентифицировать пользователя:

1. Выгрузите аудит-логи.

2. В файле с аудит-логами скопируйте значение поля subject_id или resource_id. Например, 12345_13423 или 3112f9b7aec64fe49700c7cd0f5f6ddc.

3. В панели управления в верхнем меню нажмите IAM.

4. В разделе Пользователи панели введите в поиске значение поля subject_id или resource_id, которое вы скопировали на шаге 2.

5. Если в разделе Пользователи панели информация не найдена:

   5.1. Перейдите в раздел Сервисные пользователи.

   5.2. Введите в поиске значение поля subject_id или resource_id, которое вы скопировали на шаге 2.

6. Если информация не найдена ни в одном из разделов, создайте тикет. В тикете укажите:

   • значение поля subject_id или resource_id, которое вы скопировали на шаге 2;
   • значение поля event_id.