Skip to content

Халуулгын хяналт

Iroha нэвтрүүлгийн алдагдлын хяналт нь томоохон бүртгэлийн үйл явдлууд, хайлтууд, зөвшөөрөл болон хэрэглэлийн хүрээнд баригдсан үйл ажиллагааны хяналтын систем юм. Iroha нь өргөн мэдүүлсэн, хүлээн авсан, татгалзсан, үйлдсэн зүйлсийг тэмдэглэдэг. Таны хяналтын систем нь таны бизнесийн үйл явцад ямар хэв маяг эргэлзээтэй болохыг шийддэг бөгөөд эдгээр хэргийг шалгагчдад эсвэл автоматжуулсан хариу хяналтад хүргэхэд чиглэдэг.

Хууль зүйн хяналтыг баталгаажуулагчаар орсон логикийн оронд бие даасан үйлчилгээ гэж үзээрэй. Тус үйлчилгээ нь томоохон бүртгэлийн үйл ажиллагаанд оролцож, зах зээлийн эрсдэлээс гадуур байрлах хүрээнд баялах, нотлох баримтыг хадгалах, хариу үйлдлийн гүйлгээг зөвхөн тодорхой зөвшөөрөлтэй дансаар дамжуулан ирүүлэх ёстой.

Хяналтын загвар

Ажилтай хяналтын чиглэл нь дөрвөн үе шаттай:

  1. Torii үйл явдлын урсгал, асуулга, үзүүлэлтээс номын сан болон операторгийн сигналыг цуглуулна.
  2. Хэрэглэгчийн байдал, контрагентын жагсаалтууд, өргөдлийн ээлжит хуралдааны тодруулгууд, хүлээгдэж буй хязгаарлалт, тохиолдол IDs зэрэг үйл явцыг зангилаагүй хүрээнд баяжуулаарай.
  3. Дашрамдсан дүрэм, шалгаруулагчдын шуурхай эсвэл эрсдэл үзүүлэлтээр эргэлзээтэй зан байдлыг илрүүлэх.
  4. Үйл ажиллагаа эрхлэгчдийг анхааруулж, аппликейшнүүдийн ажлын урсгалыг зогсоож, зайлшгүй зөвшөөрлийг цуцлах эсвэл захиргааны үйл явцыг нь зөвшөөрөх үед нөхөн төлбөр тооцооны гүйлгээг өргөн мэдүүлснээр хариуцдаг.

Аливаа бодлогын шийдвэрийг санал нэгдмэлгүй байлгаарай, хэрэв бүх баталгаажуулагч ижил шийдвэрийг дахин тоглохгүй бол. Хөдөлмөрийн цаг хугацааны баталгаажуулах нь зөвшөөрөл болон гүйлгээний хүчин төгөлдөр байдлыг хангах ёстой. Хууль зүйн хяналт нь эрсдэлийг тайлбарлах, баримтыг хадгалах, оператордыг хурдан үйл ажиллагаа явуулахад туслах ёстой.

Мэдээлэл цуглуулах

Зөвхөн судалгааны зорилгоор жижиг бүртгэлтэй эхэлж, өргөн хүрээний урсгалыг нэмнэ:

Сигнал .Эх сурвалжХэрэглээ
Арилжааны байдалГазрын тосны үйл явдлуудДашрамдсан эсэргүүцэл, зөвшөөрөл олгох оролдлого амжилтгүй байсныг илрүүлэх, анхан шатны албан тушаалтнуудыг хүлээн авах
Нягтлан бодох бүртгэлийн амьдралын мөчлөг болон метабаруудМэдээллийн үйл явдлууд, бүртгэлийн асуултуудШинэ хуудас, нууц үгийн өөрчлөлт, тодруулгын шинэчлэл, гэнэтийн метабарааны засварыг илрүүлнэ
Ашигт малтмалын үлдэгдэл , шилжүүлэн суулгахАшигт малтмалын мэдээллийн үйл явдлууд , хөрөнгийн асуултуудҮндэсний үнэ цэнэтэй хөдөлгөөнийг илрүүлэх, хурдацтай вентиляторийг буулгах, тэнцвэрлэлийн урсгал, өвөрмөрийн эсрэг хэсгийг илрүүлэх
Зохиол, зөвшөөрөлАжлын байр, зөвшөөрлийн асуултууд, үүргийн мэдээллийн үйл явдлуудЭрхэмжийн өсөлт, яаралтай тусламжийг илрүүлэх, өндөр эрсдэлтэй нэвтрүүлэг хийх.
Триггер болон гэрээний өөрчлөлтТриггер, гэрээ, гүйцэтгэх үйл явдалШинэ автоматжуулалтыг илрүүлэх, гүйцэтгэх замыг өөрчлөх, эргэлзээтэй шинэчлэл хийх үйл ажиллагааг илрүүлэх
Байгууллага , өрсөлдөгчдийн өөрчлөлтБайгууллага болон өрсөлдөгчдийн үйл явдлуудҮйлчилгээний баталгаажуулалт, сүлжээлэлт эсвэл операторны үзэгдэлд нөлөөлөх засаглалын өөрчлөлтийг илрүүлнэ
Үйл ажиллагаа эрхлэгчдийн эрүүл мэнд/metrics болон Sumeragi байр суурьтай замыгХэрэглэгчийн эргэлзээтэй үйлдлийг түймрийн хэт ачаалал, шуурлын даралт эсвэл сүлжээний алдаанаас ангилах

Хэрэглээ үйл явдлын филтр тухайн дүрэмт зөвхөн данс, хөрөнгө, үүрэг эсвэл конфигурацийн өөрчлөлт шаардлагатай бол үйл явдлын урсгалыг бүхэлд нь боловсруулахгүй байх. Цаг хугацааны тохируулалтын тулд урсгалыг Pageated-тэй нэгтгэж асуултууд Энэ нь монитор зогсонги хугацааны дараа сэргээх боломжтой.

Хяналтын дүрэм

Үндсэн дүрмийн гэр бүлүүд нь:

Үндсэн хуулийн гэр бүлЖишээлбэл:Тухайн хариу
ХурдалХэтгэлэг нь богино хугацаанд хүлээгдсэн хэмжээг хэтрүүлэх .Энэ бүртгэлд зориулсан санхүүжилтийн шалгалтын ажилтнуудыг анхааруулж , ариутгалын талаас гаргах төлбөрөө зогсоосон .
Дээрх .Санхүүжилт нэг дансаас олон саяхан илэрсэн дансанд шилжүүлнэҮндэсний шилжүүлэн суулгах боломжийг олгохын өмнө гарын авлагатай зөвшөөрөл авах хэрэгтэй
Тэсгэлэнт тэнцвэрХэтэрхий их хэмжээний дансны үлдэгдэл нь ач холбогдол, нууц нэр эсвэл метадэтгэлийн өөрчлөлтийн дараа удахгүй орхигдуулдаг.Санхүүжилтийг аль болох өргөжүүлнэ.
Эрхэмжийн өсөлт .Үндэсний эрсдэлтэй зөвшөөрөл эсвэл үүрэг нь өөрчлөлтийн цонхилгаас гадна олгогддог .Үйл ажиллагаа эрхлэгчдийг анхааруулж , тусламжийн гүйлгээг хяналт шалгаарай
Хөдөлмөрийг татгалзсан .Нэг гарын үсэг зурагч эсвэл үйлчлүүлэгч нь дахин дахин татгалзсан гүйлгээ гаргадаг .Ашигтлан бодох эрхийн зөрчил, интеграцын алдаа эсвэл шалгалтын илрэл
Автоматчлалын өөрчлөлтТриггер, гэрээ, эсвэл гүйцэтгэгчтэй холбоотой объект гэнэтийн өөрчлөлт .Үндсэн ажил урсгалыг өөрчлөлтийг дахин хянан хэлэлцэх хүртэл зогсоолоо
Удирдлагатай холбоотой өөрчлөлтДундаж, конфигурацын болон гүйлтийн цагийн байдлын өөрчлөлт нь зөвшөөрөлгүйгээр явагданаЗахиргааны бүртгэл болон тохиолдлын үйл явцыг харьцуулаарай

Хууль нь тэд шаарддаг баримт, тэд үнэлэх цаг хугацаа, тэд авах арга хэмжээ, хэргийг хааж чадах хүн эсвэл тогтолцоо талаар тодорхой байх хэрэгтэй. Хэрэглэгчийн эрсдэл, хөрөнгийн төрөл, эрх мэдэлд хамааралтай түвшинүүд нь танай хяналтын үйлчилгээний конфигурацынд ордог, анхан шатны скрипттерд биш.

Хариуцлагын хяналт

Дашрамдлыг идэвхжүүлэхээс өмнө хариу арга хэмжээг зохион байгуулах. Хөгжлийн хяналт шалгалтаас урьдчилан сэргийлэх үйл явцыг баримталдаг өндөр хатуу алдагдлын хэргийн талаар:

  • тухайн домен эсвэл хөрөнгийн тодорхойлолтыг хариуцсан үнэт цаас, үйл ажиллагаа, бизнес эзэмшигчдэд мэдэгдэх
  • үйл явдлын курсор, блок хэш, транзакцын хэш, эрх мэдэл, ашиг ачаалл, илрүүлэх дүрэмээр ашиглаж буй асуултын хяналтыг хадгалах.
  • бүртгэлээс гадуур байгаа хэрэгслийн талын үйл ажиллагааг зогсоож, жишээлбэл шалгаруулах, хураах, гарын үсэг зурах, гүүр хийх эсвэл шийдвэрлэх ажлын урсгалууд
  • үйл явдлын хариуцлагын төлөвлөгөөний дагуу цаашид үндэслэлгүй үүрэг, зөвшөөрөл цуцлах
  • үйл ажиллагааны захиргааны бодлого болон зөвшөөрлийн загвар нь зөвшөөрөл олгодог тохиолдолд л хяналтын томоохон бүртгэлийн гүйлгээг гаргах
  • Дашрамд гарын үсэг зурагч эвлэрсэн гэж үзвэл түлхэгийг эргэлтүүлнэ

Хяналтын үйлчилгээнд өргөн мэдүүлэг өгөхөөс зайлсхийж, хариу үйлдэл хийхэд шаардлагатай хамгийн бага зөвшөөрлийн цувралтай зориулсан техникийн дансыг ашиглах. Хүний зөвшөөрөл нь эд хөрөнгийг хөдөлгөх, зөвшөөрлийг өөрчлөх эсвэл баталгаажуулагчаар чиглэсэн конфигурацийг өөрчлөх боломжтой аливаа ажлын урсгалын нэг хэсэг байх ёстой.

Мэдээлэл, хадгаламж

Хяналтын баримтыг баталгаажуулагч мэдээллийн сүлжээнээс тусгаарласан зөвхөн хавсралттай системд хадгалах. Мэдээлэл болгонд:

  • үйл явдлын урсгалын нэр, курсор
  • блок өндөр эсвэл ашиглах боломжтой бол блок хэш
  • гүйлгээний хэш, эрх мэдэл
  • Үүнд нөлөөлөх бүртгэл, домен, актив, үүрэг, үүсгэгч эсвэл конфигурац ID
  • түүхий эдийн үйл явдлын нөөц ачаалал эсвэл түүний санхүүгийн хэш
  • сэрэмжлэлийг сайжруулахын тулд хэрэглэгддэг хайлтын снэп-шоутууд
  • дүрмийн нэр, хувилбар, хязгаар, оноо, шинжилгээний шийдвэр

Шүлжээний өгөгдлийн удирдлагын бодлогын дагуу тодорхой зөвшөөрөлгүй бол эмзэг судалгааны тэмдэглэлийг олон нийтийн номын сангийн метадатайгаар хадгалах ёсгүй. Хэрэв та зах зээлд орсон хэргийг зах зээлийн байдалтай холбох хэрэгтэй бол хувийн мэдээллийг илрүүлэхгүй тохиолдлын тодруулгыг, гарын үсэг зурсан баталгааг эсвэл хаш хариуцлыг сонгох хэрэгтэй.

Үйл ажиллагааны шалгалтын жагсаалт

  • /metrics болон үйлдвэрийн чиглэлд шаардлагатай телеметрийн профилийг ашиглах боломжтой.
  • Torii үйл явдлын урсгалыг та ажиглаж буй объектүүдэд зориулсан хязгаарлалттай филтрээр дамжуулаарай.
  • Хэдэвэлтийн курсоруудыг байлгаж, сонитор нь нүцгэнгүйгээр сэргээх боломжтой болно.
  • Сургуулийн урсгалыг хэвийн хуваарийн дагуу хуудсан асуултуудад нийлүүлэх.
  • Эрсдлийн хязгаарыг хадгалж, хувилбарын хяналтын хэлбэрээр жагсаалтыг зөвшөөрдөг.
  • Автомат үйлдлийг хангахын өмнө түүхэн блоктой тэмцэх сэрэмжлэлийн дүрэмүүдийг шалгаруулах.
  • Үүнд хариу арга хэмжээ авахын тулд зориулсан техникийн тайланг ашиглах.
  • Хяналтын үүрэг болон зөвшөөрлийн олголт нь давтамжтай хуваарийн дагуу.
  • Төгсөлтийн хяналтын анхааруулгыг үйл явдлын хариу арга хэмжээнд багтаах.