Salesforce의 Event Log File Browser는 보안과 관련된 활동을 추적하고 싶을 때 유용하게 쓸 수 있는 도구입니다. 초보 관리자라면 처음엔 조금 낯설 수 있지만, 실제로는 꽤 직관적으로 사용할 수 있는 메뉴랍니다.
이 기능은 무엇인가
Event Log File Browser는 Salesforce에서 발생한 다양한 이벤트(활동) 로그 파일을 쉽게 찾아보고 다운로드할 수 있게 도와주는 기능이에요. 예를 들어, 누가 로그인했는지, 어떤 데이터를 조회했는지, 중요한 시스템 이벤트가 언제 발생했는지 등을 기록한 파일을 볼 수 있는 곳이죠.
이 메뉴는 Setup(설정) > Security(보안) > Event Monitoring(이벤트 모니터링) 아래에 위치해 있고, Event Monitoring 기능이 활성화된 조직에서만 보일 수 있습니다. 만약 이 메뉴가 보이지 않는다면, 에디션이나 라이선스, 권한에 따라 다를 수 있으니 참고하세요.
언제 사용하는가
- 보안 점검: 누가 언제 어떤 행동을 했는지 추적이 필요할 때
- 문제 해결: 사용자가 이상 행동을 했거나, 데이터 누출 의심이 있을 때
- 감사(Audit) 목적: 규정 준수나 외부 감사에 대비해 로그를 확인해야 할 때
특히, 조직에 여러 명의 사용자가 있을 때 관리자가 전체 활동을 한눈에 파악할 수 있어서 정말 유용해요.
어떻게 이해하면 쉬운가
이 기능을 쉽게 이해하려면, 비행기 블랙박스를 떠올려보세요. 평소에는 잘 신경 쓰지 않다가, 뭔가 문제가 생기면 블랙박스를 열어서 무슨 일이 있었는지 확인하잖아요? Event Log File Browser도 비슷해요. Salesforce에서 누가 뭘 했는지 기록이 남아 있고, 필요할 때 그 기록을 꺼내볼 수 있는 거죠.
예시
- 예시 1: 갑자기 중요한 데이터가 삭제된 걸 발견했어요. 이럴 때 Event Log File Browser에서 'Delete' 이벤트 로그를 찾아보면, 누가 언제 삭제했는지 알 수 있습니다.
- 예시 2: 누군가 외부에서 이상하게 자꾸 로그인을 시도한 흔적이 보여요. 'Login' 이벤트 로그를 확인해서, IP 주소와 시도 시간을 추적할 수 있습니다.
- 예시 3: 외부 감사팀에서 최근 3개월간의 시스템 접근 기록을 요청했어요. Event Log File Browser에서 필요한 기간의 로그 파일을 다운로드해서 제출할 수 있습니다.
—
이렇게 Event Log File Browser는 Salesforce 내에서 일어난 중요한 활동들을 기록하고, 필요할 때 쉽게 찾아볼 수 있는 도구예요. 처음엔 조금 복잡해 보일 수 있지만, 실제로 한두 번 써보면 금방 익숙해질 거예요!