Flux de journaux

Décrit comment exporter vos journaux en quasi-temps réel à l’aide de la diffusion de journaux.

Les flux de journaux sont conçus à des fins de surveillance et d’analyse. Nous ne recommandons pas d’utiliser les flux de journaux dans le chemin critique de votre application ni pour la prise de décisions en temps réel.

Par défaut, les journaux peuvent ne pas s’afficher exactement dans l’ordre où ils se sont produits. Si vous diffusez les journaux d’un locataire et avez besoin d’un tri chronologique, nous vous recommandons d’implémenter le tri des journaux dans le traitement de votre flux.

Le service de diffusion de journaux d’Auth0 vous permet d’exporter les journaux du locataire vers un service d’analyse de journaux. Vous pouvez choisir le type de contenu et le format, puis prévisualiser la charge utile dans le tableau de bord Auth0. La diffusion de journaux vous permet de réagir à des événements consignés, comme des changements de mot de passe ou de nouvelles inscriptions, au moyen de votre propre logique d’affaires. À l’aide du tableau de bord Auth0 et de l’API, vous pouvez mettre un flux en pause, afficher et mettre à jour les paramètres, et vérifier l’état du flux.

En activant les flux de journaux, le Client devient le responsable du traitement de ces renseignements et assume la responsabilité des données exportées depuis la plateforme Auth0, y compris les renseignements diffusés et la façon dont le Client les utilise.

Vous pouvez créer un nouveau flux de journaux dans le tableau de bord Auth0 à l’aide de l’un des services pris en charge, ou configurer un flux vers un service que vous utilisez déjà au moyen d’un webhook personnalisé.

​

Services de diffusion de journaux pris en charge

Nous prenons en charge divers services de diffusion de journaux dans Auth0 Marketplace, notamment :

• Amazon EventBridge

• Azure Event Grid

• Elastic

• Logz.io

• MDR ONE

• Mixpanel

• Oodle AI

• Oort

• Pangea

• Panther

• Perch Security

• Segment

• Slack

• Datadog

  • Auth0 fournit des modèles de tableaux de bord pour Datadog. Pour en savoir plus, consultez Use Auth0 Dashboard Templates with Datadog.

• Splunk

  • Auth0 fournit également un tableau de bord pour visualiser les données de votre locataire Auth0. Vous pouvez utiliser l’application pour consulter les agrégations recommandées par Auth0 ou vous en servir comme point de départ pour créer vos propres visualisations personnalisées. Pour en savoir plus, consultez Use Auth0 App for Splunk.

• Sumo Logic

  • Auth0 fournit une application et un tableau de bord Sumo Logic pour visualiser et surveiller l’état du trafic de connexion de votre locataire Auth0. Vous pouvez aussi les utiliser pour consulter les agrégations recommandées par Auth0 ou vous en servir comme point de départ pour créer vos propres visualisations personnalisées. Pour en savoir plus, consultez Use Auth0 App for Sumo Logic.

​

Tentatives de livraison

Auth0 transmet chaque journal à votre serveur dès qu’il est déclenché dans notre système. Nous garantissons que les journaux sont livrés au moins une fois.

Lorsqu’un journal est déclenché :

1. Nous tentons de transmettre le journal à votre serveur jusqu’à trois fois.
2. Si nous ne parvenons pas à joindre votre serveur à la troisième tentative, nous consignons une erreur visible dans la vue Health du flux de journaux.
3. Nous relançons ce processus pour tout journal en erreur jusqu’à la résolution du problème.

Si nous ne parvenons pas à joindre votre serveur pendant 7 jours consécutifs, nous mettrons automatiquement le flux en pause. Vous devrez régler le problème, puis reprendre le flux manuellement.

​

Conservation des journaux

La période de conservation de vos journaux Auth0 dépend de votre niveau d’abonnement.

Si votre serveur ne reçoit pas les journaux envoyés par Auth0, vous pouvez supprimer le flux, puis le recréer en définissant le champ Starting Cursor sur une date et une heure précises comprises dans la période de conservation.

​

Filtrage et obfuscation des RPI

Les clients peuvent choisir quelles catégories de filtrage de leurs journaux diffuser et lesquelles exclure afin de s’assurer que la destination externe ne reçoive que les données pertinentes. Ils peuvent aussi choisir de masquer ou de hacher les renseignements personnels identifiables (RPI) dans les journaux diffusés.

​

Obfuscation des RPI

Auth0 offre deux façons d’obfusquer les champs de journaux du locataire contenant des RPI lors du transfert en continu vers des destinations tierces :

• Masquage : les valeurs des champs sont remplacées par des astérisques
• xxHash : un algorithme de hachage rapide et non cryptographique

Le client peut obfusquer les données de journal et les noms de champs suivants lors du transfert en continu :

Données	Nom du champ
first_name	first_name given_name name
last_name	last_name family_name name
email	email
phone	phone phone_number old_phone_number new_phone_number
address	address
username	username user_name

​

En savoir plus

• Créer des flux de journaux personnalisés à l’aide de webhooks
• Vérifier l’état du flux de journaux
• Filtres de flux de journaux