> ## Documentation Index > Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt > Use this file to discover all available pages before exploring further. # Journal des événements de sécurité de Processing Monitor > Téléchargez, à l’aide d’un script, le journal des événements de sécurité de Processing Monitor dans ABBYY FlexiCapture concernant les modifications de permissions au format CSV via la requête POST GetSecurityEventsCSV. Ce journal contient des enregistrements sur les événements liés à l’ajout, à la suppression et à d’autres modifications des permissions des utilisateurs. La journalisation des événements de sécurité est désactivée par défaut. Cette fonctionnalité ne peut être activée que par le System Administrator directement dans une base de données FlexiCapture. Pour obtenir des informations détaillées sur les différents événements enregistrés dans le journal et sur la manière de l’activer, consultez l’article [Journal des événements de sécurité](/fr/flexi-capture/web-stations/monitoring-console/mmc-security-event-log) dans l’aide de l’Administration and Monitoring Console. Seuls les utilisateurs disposant du rôle d’administrateur du tenant (ou du rôle de System Administrator dans le cas du tenant par défaut) peuvent télécharger les journaux des événements de sécurité depuis Processing Monitor. Pour télécharger ce journal, utilisez une requête POST. ``` POST https:///FlexiCapture12/Monitoring/Project/GetSecurityEventsCSV ```
## Paramètres de la requête
1. Tous les paramètres sont obligatoires. Assurez-vous qu’ils sont correctement renseignés. 2. La recherche dans Oracle Database est sensible à la casse. Veuillez en tenir compte si vous utilisez Oracle Database.

Nom

Type

Description

filter

string

Définit les paramètres de filtre. Seuls les logs satisfaisant aux conditions du filtre seront enregistrés. Seuls les opérateurs AND et OR peuvent être utilisés pour combiner les conditions. Les opérateurs sont spécifiés dans le paramètre GeneralOperator. Exemples de paramètres de filtre :

filter=\{
"GeneralOperator": "AND",
"FilterItems": \[
\{
"PropertyKey": "Date",
"PropertyOperator": "BETWEEN",
"PropertyValues": \[
"2021-08-28",
"00:00:00",
"2023-09-28",
"23:59:59"
]
}
]
}

Vous pouvez trouver les valeurs nécessaires pour les paramètres PropertyKey et PropertyOperator en créant le filtre souhaité dans l'Administration and Monitoring Console. Pour ce faire :

  1. Dans le menu du navigateur, cliquez sur Plus d'outils -> Developer Tools et accédez à l'onglet Network.
  2. Lancez l'Administration and Monitoring Console, accédez à Processing Monitor → Security event log, puis cliquez sur le bouton .
  3. Indiquez les critères de filtrage et cliquez sur Apply.
  4. Cliquez sur la requête GetFilteredSecurityEvent. Les paramètres de filtrage s'affichent dans l'onglet Payload.

columnsOrder

string

Liste des colonnes à ajouter au rapport. Les valeurs possibles sont :

  • ID
  • Date
  • EventType
  • Details
  • RemoteHost
  • Principal
  • TenantName
  • Writer
  • WriterTenantName

sortColumnindex

int

Spécifie la colonne utilisée pour trier les enregistrements dans le log.

sortOrder

bool

Spécifie l'ordre de tri des enregistrements :

  • true trie les enregistrements par ordre décroissant,
  • false trie les enregistrements par ordre croissant.
Un exemple d'utilisation de cette API est disponible dans le script. Téléchargez le script [ici](SecurityEventLogExample2.ps1) ou utilisez le code du script fourni ci-dessous. Les paramètres de ce script doivent être remplacés par l’adresse de votre serveur, le nom de votre tenant et vos identifiants. ``` # parameters ``` ``` $server = "https://" ``` ``` $tenant = "" ``` ``` $user = "" ``` ``` $password = "" ``` ``` #chemin vers le dossier où le log sera enregistré ``` ``` $folder = "C:\Temp\Logs\Stage" ``` ``` $reportFileName = "Project_SecurityEvents-{0:yyMMdd-HHmmss}.csv" -f (Get-Date) ``` ``` # paramètres de log ``` ``` $requestBody = @" ``` ``` filter={ ``` ``` "Name": "Filter By Date", ``` ``` "GeneralOperator": "AND", ``` ``` "FilterItems": [ ``` ``` { ``` ``` "PropertyKey": "Date", ``` ``` "PropertyOperator": "BETWEEN", ``` ``` "PropertyValues": [ ``` ``` "2021-08-28", ``` ``` "00:00:00", ``` ``` "2023-09-28", ``` ``` "23:59:59" ``` ``` ] ``` ``` } ``` ``` ] ``` ``` } ``` ``` &columnsOrder=Id,Date,EventType,Details,RemoteHost,Principal,TenantName,Writer,WriterTenantName, ``` ``` &sortColumnindex=1 ``` ``` &sortOrder=true ``` ``` "@ ``` ``` #------------------------------------------------------------------------------ ``` ``` $methodUri = "/Project/GetSecurityEventsCSV" ``` ``` $authServer = $server ``` ``` $ServerSitePath = "/FlexiCapture12/Monitoring" ``` ``` function Write-Line($str, $color = "White") ``` ``` { ``` ``` Write-Host $str -ForegroundColor $color ``` ``` } ``` ``` function Join-Uri ``` ``` { ``` ``` param([Parameter(Mandatory, ValueFromPipeline)] [string]$parent, [string]$child) ``` ``` if ($parent -eq "") {return $child;} ``` ``` if ($child -eq ""){return $parent} ``` ``` if ($parent.endswith("/") -or $parent.endswith("\\")) {$parent = $parent.substring(0,$parent.Length-1)} ``` ``` if ($child.startswith("/") -or $child.startswith("\\")) {$child = $child.substring(1,$child.Length-1)} ``` ``` return "$parent/$child" ``` ``` } ``` ``` function Get-AuthTicket($server, $user, $password, $tenant) ``` ``` { ``` ``` $tenantSuffix="" ``` ``` if ($tenant -ne ''){ $tenantSuffix = "?tenant=$tenant"} ``` ``` $URL = Join-Uri $authServer "/FlexiCapture12/Server/FCAuth/API/Soap$tenantSuffix" ``` ``` $SOAPRequest = 'user' ``` ``` $Headers = @{ ``` ``` 'SOAPAction' = '"#FindUser"' ``` ``` 'Content-Type' = 'text/xml; charset=utf-8' ``` ``` 'Authorization' = "Basic $([System.Convert]::ToBase64String([System.Text.Encoding]::ASCII.GetBytes("$($user):$($password)")))"} ``` ``` try ``` ``` { ``` ``` $response1 = Invoke-WebRequest -Uri $URL -Headers $Headers -Body $SOAPRequest -Method 'POST' ``` ``` return $response1.Headers['AuthTicket'] ``` ``` } ``` ``` catch{ ``` ``` Write-Line -str "Couldn't get 'AuthTicket': $_" -color "Red" ``` ``` return "" ``` ``` } ``` ``` } ``` ``` function Download-CSVReport($server, $tenant, $authTicket, $methodUri, $requestBody, $folder, $reportFileName) ``` ``` { ``` ``` $reportFullFilePath = Join-Path $folder $reportFileName ``` ``` #créer le dossier silencieusement (s'il n'existe pas) ``` ``` New-Item -ItemType Directory -Force -Path $folder | Out-Null ``` ``` if ($authTicket -eq "" -or $authTicket -eq $null) ``` ``` { ``` ``` Write-Line -str "Couldn't get 'CSV-Report'" -color "Red" ``` ``` } ``` ``` else ``` ``` { ``` ``` $header = @{ "Accept" = "*/*"} ``` ``` $session = [Microsoft.PowerShell.Commands.WebRequestSession]::new() ``` ``` $session.Cookies.Add($server, [System.NET.Cookie]::new("FlexiCaptureTmpPrn$tenant", "Ticket=$authTicket")) ``` ``` $tenantInUrl="" ``` ``` if ($tenant -ne '') { $tenantInUrl = "/$tenant"} ``` ``` $uri = Join-Uri $server $ServerSitePath | Join-Uri -child $tenantInUrl | Join-Uri -child $methodUri ``` ``` try{ ``` ``` $response = Invoke-WebRequest -Uri $uri -Method 'POST' -Headers $header -WebSession $session -Body $requestBody -OutFile $reportFullFilePath -MaximumRedirection 0 -ErrorAction Ignore -PassThru ``` ``` if ($response.StatusCode -lt 300) ``` ``` { ``` ``` Write-Line "CSV-Report done: $reportFullFilePath" "Green" ``` ``` } ``` ``` else ``` ``` { ``` ``` Write-Line -str "HttpStatus $($response.StatusCode) in getting CSV-Report." -color "Red" ``` ``` } ``` ``` } ``` ``` catch{ ``` ``` Write-Line -str "Couldn't get CSV-Report: $_" -color "Red" ``` ``` return "" ``` ``` } ``` ``` } ``` ``` } ``` ``` $authTicket = Get-AuthTicket -server $server -user $user -password $password -tenant $tenant ``` ``` Download-CSVReport -server $server -tenant $tenant -authTicket $authTicket -methodUri $methodUri -requestBody $requestBody -folder $folder -reportFileName $reportFileName ```