चरण 1
सबूत इकट्ठा करने से पहले पहुंच की पुष्टि करें
केवल अधिकृत भूमिकाओं को ही ऑडिट निर्यात तक पहुंच मिलनी चाहिए; पहले पहुंच का दायरा सत्यापित करें.
- पुष्टि करें कि आपके खाते में ऑडिट रीड और निर्यात अनुमतियाँ हैं।
- निर्यात करने से पहले सत्यापित करें कि आप सही कार्यक्षेत्र देख रहे हैं।
- अपने नोट्स में जांच या ऑडिट केस आईडी कैप्चर करें।
चरण 2
आवश्यक समयरेखा के लिए ईवेंट फ़िल्टर करें
आपकी टाइमलाइन और नियंत्रण साक्ष्य का समर्थन करने वाली घटनाओं को अलग करने के लिए सटीक फ़िल्टर का उपयोग करें।
- क्रिया श्रेणी के अनुसार फ़िल्टर करें (प्रमाणीकरण, व्यवस्थापक परिवर्तन, एकीकरण, जीवनचक्र क्रियाएँ)।
- विशेषाधिकार प्राप्त गतिविधि का पता लगाते समय अभिनेता द्वारा फ़िल्टर करें।
- रिपोर्टिंग विंडो के लिए स्पष्ट प्रारंभ और समाप्ति टाइमस्टैम्प सेट करें।
चरण 3
साक्ष्य पैकेज निर्यात और संग्रहीत करें
वह निर्यात प्रारूप चुनें जो आपके ऑडिट वर्कफ़्लो में फिट बैठता है और श्रृंखला-ऑफ़-कस्टडी विवरण को संरक्षित करता है।
- स्प्रेडशीट-आधारित समीक्षा वर्कफ़्लो के लिए CSV निर्यात करें।
- मशीन-पठनीय अभिलेखीय और स्वचालन के लिए JSON निर्यात करें।
- केस रिकॉर्ड में निर्यात टाइमस्टैम्प और गंतव्य रिकॉर्ड करें।