Enterprise Grid 的稽核記錄

稽核記錄提供 Enterprise Grid 的變更及使用記錄，協助維護組織安全並避免遭到濫用。你可以直接在 Slack 中查看稽核記錄、將記錄匯出為 CSV 檔案，也可使用稽核記錄 API 建立自訂監控工具。 

提示：利用 Slack Enterprise Grid 的管理分析深入瞭解你組織的狀態。

在 Slack 中檢視稽核記錄

1. 在桌面上，按一下側欄中的組織名稱。
2. 將游標放在「工具與設定」上，然後按一下「組織設定」。
3. 從左側邊欄選取「 安全性」，然後按一下「稽核記錄」。
4. 使用下拉式功能表，依「上線使用者」、「事件」、「影響」或「日期範圍」篩選記錄項目，並檢視下列記錄項目。
5. 如有需要，你可以按一下右上角的「匯出記錄」，然後從下拉式功能表選取格式化選項來下載記錄項目。

監控異常事件

異常事件可顯示組織中潛在的可疑使用者和應用程式活動。使用稽核記錄或稽核記錄或稽核記錄 API 來監控異常事件，並協助判斷活動是否一如預期。 

1. 在桌面上，按一下側欄中的組織名稱。
2. 將游標放在「工具與設定」上，然後按一下「組織設定」。
3. 從左側邊欄選取「 安全性」，然後按一下「稽核記錄」。
4. 按一下「安全偵測」標籤。
5. 如果想要，可以按一下「  篩選工具」並使用下拉式功能表來篩選記錄項目。

提示：你可以按一下異常稽核記錄項目旁邊的「  三個點圖示」，然後選取「登出 Slack」，即可將成員登出。如果想要，也可以設定自動異常事件回應。 

使用稽核記錄 API

我們秉持安全、合法及法規遵循等設計原則，專為 Enterprise Grid 組織打造稽核記錄 API。稽核記錄 API 的用途：

• 傳送資料至安全資訊及事件管理 (SIEM) 工具。
• 監視可能的安全問題，或嘗試存取組織的惡意行為。
• 建構自訂小程式，提供更深入的見解，協助你瞭解你公司使用 Slack 的情形。 

備註：升級至 Enterprise Grid 前能否取得稽核記錄資料，取決於你先前使用哪一個 Slack 方案。如要深入瞭解稽核記錄，請聯絡我們的支援團隊。  

誰可以使用此功能？

• 組織擁有者，以及擁有稽核記錄管理員系統角色的成員
• 適用於 Enterprise Grid 方案