为企业版推出 Activity Log

企业团队通常处于这样的规模：多个职责各异的团队共同开发一个应用。出于合规性、安全性和可审计性的需要，他们需要知道账户上谁在何时修改了什么内容,比如消费限额、允许列表、团队权限和网络设置。

面向企业的 Activity Log 现已在 Alchemy dashboard 中上线。它为账户管理员提供了账户变更的持续记录,并可将这些变更推送到他们已在使用的安全系统中。

Activity Log 的工作原理

Activity Log 涵盖了管理员最常被问到的账户和配置变更:

• 应用管理(创建、删除或重命名应用)
• 地址、域名和 IP 范围的允许列表变更
• 网络的启用和禁用操作
• 团队更新,如邀请、移除和角色变更
• 访问密钥的创建和删除
• 账单变更,如套餐更新、消费限额和支付方式

事件记录包含操作、时间戳和 IP 地址,以及可用时的操作者和对象详情。管理员可以直接在 dashboard 中查看事件,也可以导出为 CSV 文件用于审计。访问权限仅限团队管理员。

部分企业团队,尤其是受监管行业的团队,已经将安全信号集中到 SIEM 或日志管道中,需要自动接收这些数据,而不是围绕自定义轮询脚本来搭建。为此,Activity Log 新增了自助式 webhook:管理员添加一个 HTTPS 端点、设置身份验证、选择要发送的事件类型,并可以在启用订阅前发送一次测试事件。

投递遵循至少一次的原则,因此接收方系统应根据事件 ID 去重。连续五次投递失败后,Alchemy 会将该订阅标记为失败。如果 72 小时内没有一次投递成功,Alchemy 会在下一次尝试投递前暂停该订阅。管理员可以随时在 dashboard 中查看投递状态并暂停订阅。

开始使用

我们每年为 Circle、VISA、Coinbase、Aave、Kinexys by J.P. Morgan 等企业客户处理超过 1 万亿美元的交易额。企业团队可以联系 Alchemy account team 来启用 Activity Log 并开启 SIEM webhook 订阅。启用后,管理员即可直接在 dashboard 中查看事件或设置 webhook 订阅。

Activity Log 在 dashboard 中显示最近七天的账户活动,webhook 则会在新事件发生时实时同步给你的 SIEM。

还没有使用企业版套餐?联系销售团队,了解 Activity Log 以及 Alchemy 的其他企业解决方案。

常见问题

Activity Log 和请求日志是一回事吗?

不是。Activity Log 记录的是账户和配置变更:谁在何时修改了什么。它不记录单次 API 请求。

日志可以追溯多久?

Dashboard 显示的是滚动的七天窗口期。

我们可以通过 API 而不是 webhook 来拉取事件吗?

事件是通过自助式 webhook 推送到外部系统的。如果你有使用 API 的具体需求,请联系我们。

Webhook 投递的可靠性如何?

投递遵循至少一次的原则,因此请在你这一端根据事件 ID 去重。失败的投递会在约 36 分钟内重试五次;若订阅连续 72 小时失败会自动暂停,管理员可以随时在 dashboard 中查看投递状态或暂停订阅。

谁可以查看日志?

访问权限仅限团队管理员。

企业版以外的套餐可以使用吗?

这项功能仅面向企业版套餐的团队开放。联系我们升级套餐,探索面向企业的定制功能。

我们该如何启用?

只需联系你的 Alchemy account team 即可启用 Activity Log。