Auth0 日志

Auth0 是一个身份验证平台，让开发人员和安全人员能够轻松管理身份认证。您可以将 Auth0 日志事件转发至 Site24x7 AppLogs，从而在统一控制台中创建监控、告警和分析仪表板。

请继续阅读，了解如何将 Site24x7 AppLogs 与 Auth0 集成。 

创建日志类型：

1. 登录您的 Site24x7 账户 > 管理 > AppLogs > 添加日志类型。
2. 输入显示名称。
3. 从日志类型下拉菜单中选择 Auth0。
   
   
4. 输入保留期和最大上传限制。
5. 以下是 Site24x7 AppLogs 为 Auth0 日志默认识别的日志模式。
   • 日志模式：

     json $data.date as DateTime:date:yyyy-MM-dd'T'HH:mm:ss.SSS'Z'$ $data.log_id as LogId$ $data.user_id as UserIid$ $data.ip as IP:ip$ $data.type as EventType$ $data.client_name as ClientName$ $data.client_id as ClientId$ $data.user_agent as UserAgent$ $data.connection as Connection$ $data.details as Details:json-object$ $data.hostname as HostName$

   • 示例日志：

     { "log_id": "1237126387234243736127863811231231", "data": { "date": "2021-06-21T02:20:18.473Z", "type": "scoa", "connection": "TESTPROD", "connection_id": "test_VNAyqE7c5q0CCVWf", "client_id": "asdasdytyua123123asd", "client_name": "zylker.com", "ip": "149.129.19.101", "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.141 Safari/537.36", "details": { "prompts": [ { "name": "coverify", "session": true, "stats": { "loginsCount": 26 }, "connection": "TESTPROD", "timers": { "rules": 16 }, "elapsedTime": null } ], "completedAt": 16111923318471, "elapsedTime": null, "stats": { "loginsCount": 26 } }, "hostname": "zylker.auth0.com", "user_id": "ad|TESTPROD|f9167b96-212c-4a99-76f5-1e465ecd6214", "user_name": "aravind@zylker.com", "strategy": "ad", "strategy_type": "enterprise", "auth0_client": { "name": "lock.js", "version": "11.6.1", "lib_version": "9.5.1" }, "log_id": "1237126387234243736127863811231231" }}

6. 复制如截图所示的 API 端点 URL。
   
7. 点击保存。

将 Site24x7 AppLogs 与 Auth0 集成：

1. 登录您的 Auth0 账户 > 仪表板。
2. 导航至监控 > 数据流。
3. 点击创建日志流。
   
   
4. 点击自定义 Webhook。
   
   
5. 输入名称。
   
   
6. 点击创建。
7. 在 Payload URL 字段中输入从 Site24x7 控制台复制的 API 链接。
8. 在内容类型字段中选择 application/json。
9. 将内容格式选择为 JSON Lines。
10. 点击保存。
    
    

查看数据：

要查看 Auth0 日志，请执行以下操作： 

1. 登录您的 Site24x7 账户 > AppLogs
2. 将 logtype 输入为 Auth0

在 Auth0 日志的仪表板中，可查看以下指标：

• 成功登录次数
• 登录失败次数
• CROS 身份验证失败次数
• 设备授权失败次数
• MFA 失败次数
• 被封锁的 IP
• 被封锁的账户
• 密码泄露
• Top 10 事件
• 登录趋势
• 流量失败趋势
• MFA 统计
• 攻击防护事件
• 登录失败最多的 IP