小张是公司A的集成业务负责人，采用的是点对点集成开发模式，虽然能勉强解决业务上下游数据不通的业务问题，但新挑战让小张非常苦恼。

 

 

 

业务痛点

 

 

• 合规审计难。监管机构要求公司A提供业务系统层面的审计日志。但当前集成模式只能提供零散、不规范的应用层面审计日志，导致公司面临整改处分；

• 项目变更追溯难。团队员工反馈自己参与开发的集成项目经常被无故篡改，但当前集成模式不支持细粒度变更溯源，导致经常当“冤大头”；

• 安全分析难。公司A存在外部不法分子用异常源IP账户登录业务系统的情况，但当前集成模式不支持记录用户的源IP地址，难以及时识别异常。

 

 

解决方案

 

 

针对小张团队在当前运营中遇到的问题，腾讯云数据连接器产品自带的「日志审计」能力即可完美解决。审计平台支持全方位、细粒度记录业务系统一段时间内的历史操作事件，让开发和业务团队摆脱审计及溯源等问题困扰，聚焦于提升业务自身价值。

 

01/统一的日志审计平台

 

在小张负责的业务系统中，每个被集成的应用软件自身对审计日志的支持程度参差不齐，并且日志格式不一。更重要的是，针对单个被集成应用的审计只能记录当前应用的历史操作信息，并无法拔高到整个业务系统，这导致团队面对审计问题时“只观其点，难观其面”。

  

 

腾讯云数据连接器作为集开发/测试/运维于一体的云集成平台，支持通过图形化拖拽连接器和组件以轻松集成“业务系统”，并提供项目管理、集成工具、API中心、监控运维等能力。

 

值得注意的是，「日志审计平台」支持记录用户在数据连接器上针对业务系统近百种操作的详细信息，从而为针对集成业务系统的合规审计、项目异常溯源等需求提供数据支撑。

 

02/全方位细粒度日志审计平台

 

场景一：合规审计（外部&内部）

 

一些性质特殊的公司单位需要经常接受外部监管机构的审计。引入数据连接器之后，小张只需直接从控制台下载审计日志为.xlsx或.csv文件即可。并且近12个月的审计日志均会在数据连接器后台保存，以便后续进一步分析或处理。

 

另外，如果企业内部组织想对团队员工进行操作审计，数据连接器也提供了用户、项目、操作事件维度的筛选，从而提高日志检索效率。

 

1. 用户维度：支持对“用户名称(账号ID)”进行筛选，以查看指定用户在一段时间内的操作信息；

2.项目维度：数据连接器支持以“项目”为单位来进行集成作业，不同项目间资源隔离。支持对项目名称进行筛选，以查看指定项目的操作事件。

3. 操作事件维度：支持对操作所属项目、操作模块、操作类型、操作结果进行筛选，以全方位查看操作信息。

       

 

 

场景二：项目变更溯源&安全分析

 

在多人项目中难免因为异常情况出现扯皮甩锅，严重影响项目进度，腾讯云数据连接器的审计日志为此提供了详细的证据留痕。例如，员工C发现自己参与开发的{集成应用一}被无故停止运行，其他同事怀疑是员工C干的，因此员工C想针对这一操作进行溯源，找到究竟是谁搞的鬼。

 

方法一：数据连接器的审计日志支持按自定义操作事件关键词进行搜索。如图，输入“集成应用一”进行搜索，可以看到“停止运行应用{集成应用一}”这一操作是由用户“Harry”于2022年3月29日17:00执行的。员工C看到搜索结果后深呼一口气，终于自证清白啦。

 

方法二：员工C可以通过筛选指定的“项目”和用户名称，来查看对应审计日志，从而证明自己未停止过异常项目。

 

 

让小张更惊喜的是，数据连接器还支持细粒度查看每个操作事件所对应的详情参数，从而进一步留痕。针对上述操作事件，当点击“查看详情”按钮即可展示如下信息，可看到该操作对应的应用版本号、部署集群名称，以及源IP地址。并且当因为网络卡顿及配置等问题导致操作结果为“失败”时，支持显示错误信息。

 

 

 

最后，支持在日志详情中查看源IP地址。如果出现异常源IP地址则可以及时发现，利于账号安全分析和防护

 

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！