> For the complete documentation index, see [llms.txt](https://academy.shade.inc/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://academy.shade.inc/help-center/help-center-zh/security/shade-siem-documentation.md).

# SIEM 集成

将 Shade 与外部安全提供商集成，以实现全面的文档记录和审计

### 概览

安全信息和事件管理（SIEM）系统会汇总并分析组织基础设施中的安全日志，以检测威胁并确保合规。Shade 提供全面的日志记录能力，可与贵组织的 SIEM 平台集成，面向企业级客户。

### 日志导出功能

为工作区启用审计日志记录后，可通过两种方式将 Shade 活动日志接入您的 SIEM 解决方案：

* **审计日志流式传输**：持续将审计日志事件流式传输到您的 SIEM 或其他受支持的目标。可在以下位置进行设置： **设置 > 企业 > 审计日志流式传输**.
* **CSV 导出**：从企业门户（**设置 > 企业 > 查看审计日志**）导出日志，并将其导入您的 SIEM 平台，以实现集中式安全监控与分析。

如需审计日志记录支持，请联系 Shade 团队，我们很乐意协助您为工作区完成设置。

### 可用日志类型

#### 审计日志

对工作区内用户活动进行全面追踪，包括：

* 文件和文件夹操作（创建、修改、删除、共享）
* 权限和访问变更
* 用户管理操作
* 工作区配置变更

每条审计日志记录都包含操作者、操作、受影响的资源、时间戳和 IP 地址。

有关审计日志记录的更多信息，请参见此处 [审计日志](/help-center/help-center-zh/security/shen-ji-ri-zhi.md)

#### 安全事件

对安全相关事件进行监控和记录，包括：

* 访问尝试（成功和被拒绝）
* 身份验证事件
* 权限违规
* 异常活动模式

#### 系统日志

涵盖基础设施和应用层日志记录，包括：

* 网络活动和流量模式
* 系统性能和健康指标
* 自动警报和通知
* DDoS 防护事件

### 日志保护与保留

* 所有日志均受到保护，防止篡改和未经授权的访问
* 日志将根据我们的数据管理政策和您的企业协议予以保留
* 已针对关键安全事件配置自动告警
* 定期开展访问审查并形成记录

### 集成流程

1. **启用审计日志记录** 为您的工作区启用（请联系您的客户代表）
2. **将日志流式传输到您的 SIEM** 从 **设置 > 企业 > 审计日志流式传输**，或者：
   * **访问企业门户** 以查看并导出日志
   * **将日志导出为 CSV** 按所需时间范围
   * **导入到您的 SIEM** 按照您平台的接入流程操作

### 监控与告警

Shade 通过 Datadog 和 PagerDuty 等集成工具保持实时监控，这些工具可轻松集成到您的工作区。虽然这些内部监控系统可为我们的基础设施提供即时事件响应，但导出的审计日志可让您的安全团队将 Shade 活动纳入组织更广泛的安全监控策略中。

如有关于 SIEM 集成或启用审计日志记录的问题，请联系您的客户经理或企业支持团队。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://academy.shade.inc/help-center/help-center-zh/security/shade-siem-documentation.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.