Agent Risk Manager AI 活动日志指南

AI 活动日志记录了 Agent Risk Manager 从您已连接的集成中收到的 AI 活动。在本指南中，您将了解如何访问日志、设置日期范围、查看 AI 活动覆盖范围、查看事件表以及导出数据。

访问 AI 活动日志

对于使用经典 KnowBe4 控制台的客户和使用 KnowBe4 平台的客户，访问 AI 活动日志的方式略有不同。有关登录步骤，请参阅下面的小节。

经典 KnowBe4 控制台

要从经典 KnowBe4 控制台访问 AI 活动日志，请执行以下步骤：

1. 登录经典 KnowBe4 控制台。
2. 在屏幕左上角，选择网格图标。此时将显示一个下拉菜单。
3. 在下拉菜单中，选择 Agent Risk Manager。
4. 在侧边栏中，选择发现，然后选择 AI 活动日志。

KnowBe4 平台

要从 KnowBe4 平台访问 AI 活动日志，请执行以下步骤：

1. 登录 KnowBe4 平台。
2. 在侧边栏中，选择 Agent Risk Manager。
3. 在发现下，选择 AI 活动日志。

设置日期范围

AI 活动日志显示您所选日期范围内的事件。要更改范围，请选择日期范围按钮，然后选择以下选项之一：

• 过去 7 天
• 过去 15 天
• 过去 1 个月
• 自定义：此选项将打开日历，供您选择自己的开始和结束日期。

每个预设选项都包括当天。日志默认打开过去 15 天。

查看 AI 活动覆盖范围

AI 活动覆盖范围条显示贵组织的 AI 活动如何到达 Agent Risk Manager，以及每个来源捕获的详细程度。覆盖范围条显示所选日期范围内的所有活动。搜索或筛选事件表不会改变该条。

条中的每一段显示活动到达所经过的来源。一个提供商可以有多个来源。段内的数字是该来源的调用次数。要查看某一段的名称和数量，请将鼠标悬停在该段上。

图例将您的来源分为以下可见性级别：

• 完整可见性：Agent Risk Manager 直接从 AI 供应商的集成中收集的活动，因此会捕获完整的请求和响应。
• 部分可见性：由 KnowBe4 浏览器扩展程序捕获的活动。该扩展程序只能看到浏览器标签页中的内容，因此这些事件包含的详细信息少于直接从供应商收集的活动。

查看事件表

最近日志表显示最新的单个事件。您可以按用户、事件类型和日期/时间对表进行排序。此表包含以下列：

• 状态：以徽章形式显示事件的结果：
  • 已允许：未检测到任何内容。
  • 已拦截：请求已被停止。
  • 已取消：用户中途停止了响应。此状态仅出现在浏览器扩展程序事件中。
  • 例外情况：发现了敏感数据，但涉及的所有数据类型都是该提供商已批准的例外。
  • 已标记：事件触发了检测。
  • 已记录：事件已记录到审计追踪中，没有检测结果。
• 用户：显示与事件关联的用户。较长的值会被缩短。要查看完整值，请将鼠标悬停在该值上。
• 提供商：显示活动背后的提供商。浏览器扩展程序事件不显示提供商，因为只记录网站地址。这些事件显示短横线图标，并在筛选器中显示在无提供商下。
• AI 交互面：显示发生活动的 AI 产品或界面。对于浏览器扩展程序事件，此列显示发现活动的网站或工具。较长的值会被缩短。要查看完整值，请将鼠标悬停在该值上。

• 覆盖率：显示 Agent Risk Manager 是否识别事件背后的工具。对勾图标表示已认可，三角形图标表示未知 AI。未指明工具的事件显示短横线图标，并在覆盖率筛选器中显示在无工具下。要查看图标的含义，请将鼠标悬停在该图标上。

  注意：已识别表示该工具在您的资产清单中。这并不意味着已对该事件应用政策。
• 事件类型：显示事件的类型。要查看该类型背后的具体事件，请将鼠标悬停在该类型上。
• 源：显示对话中活动的方向。如果无法确定方向，则会显示短横线图标。如果可以确定方向，则以徽章形式显示：
  • 代理思考
  • 代理 → 代理
  • 代理 → 用户
  • 用户 → 代理
• 日期/时间：显示 Agent Risk Manager 记录事件的时间。

搜索和筛选事件

要缩小表数据的范围，请使用表顶部的搜索和筛选选项。

可使用以下筛选选项：

• 用户：仅显示您所选用户的事件，按电子邮件地址列出。
• 状态：仅显示具有您所选状态的事件。您可以选择已拦截、已标记、例外情况、已允许或已记录，并且可以选择多个。有关各状态的更多信息，请参阅查看事件表部分。
• 事件类型：仅显示您所选类型的事件。您可以选择过度代理权限、提示注入、敏感信息或无限制消耗，并且可以选择多个。有关更多信息，请参阅我们的事件和类别指南。
• 提供商：仅显示您所选提供商的事件。没有提供商的事件列为无提供商。
• AI 交互面：仅显示您所选 AI 产品或界面的事件。
• 覆盖率：仅显示具有您所选覆盖范围的事件。您可以选择已认可、未知 AI或无工具。
• 源：仅显示您所选对话方向的事件。您可以选择用户 → 代理、代理 → 代理或代理思考。

查看事件详细信息

要查看 Agent Risk Manager 记录的有关单个事件的所有内容，请在事件表中选择该事件所在的行，以打开事件详细信息面板。要关闭面板，请选择右上角的 X 图标。

面板顶部显示事件的类别、状态和来源徽章，后面是事件的标题、时间戳和用户。如果其他来源为事件添加了详细信息，还会显示已通过集成丰富徽章。

事件详细信息面板分为以下选项卡：

• 概览：按以下顺序显示事件摘要：
  • 未知 AI 工具：仅针对 Agent Risk Manager 无法识别的 AI 工具显示的警告。如果您的账户已启用浏览器扩展程序，此警告会包含添加政策规则选项。
  • 具体情况：一句话，描述 Agent Risk Manager 检测到的内容、哪个用户发起了活动以及涉及哪个代理。
  • 详细信息/元数据：事件的原始元数据文本。
  • 严重性：事件的严重性级别，包括严重、警告、信息、低或未知。
  • 政策：应用于事件的政策。
  • 事件 ID：事件的唯一标识符。
  • 代理 ID：参与事件的代理的标识符。
• 活动：事件的提示和响应的状态，后面是 Agent Risk Manager 处理事件的时间线。提示已接收和已记录始终显示。已从源接收和已由检测引擎处理仅针对记录了这些阶段的事件显示。

• 元数据：以下元数据字段的记录：

  • 事件 ID：事件的唯一标识符。
  • 代理 ID：参与事件的代理的标识符。
  • 时间戳：事件的记录时间。
  • 用户：用户的姓名，其下方为电子邮件地址。如果未记录姓名，则仅显示电子邮件地址。
  • 代理：参与事件的代理。
  • 工具：参与事件的工具。
  • AI 网站登录：用户用于登录 AI 网站的电子邮件地址。此信息仅出现在浏览器扩展程序事件中。
  • 登录类型：事件所用的登录类型，包括商务式、个人式、未检测或不可用。此信息仅出现在浏览器扩展程序事件中。
  • 捕获位置：浏览器扩展程序发现活动的网站地址。此信息仅出现在浏览器扩展程序事件中。
  • 提供商：活动背后的提供商。
  • AI 交互面：发生活动的 AI 产品或界面。
  • 类别：事件的类别，包括检测、阻止、例外情况、无害或代理模式发现。
  • 严重性：事件的严重性级别，包括严重、警告、信息、低或未知。
  • 状态：事件的状态。
  • 会话 ID：事件所属对话的标识符。
  • 计划 ID：代理为该请求所遵循的计划的标识符。
  • 租户 ID：贵组织的租户标识符。
  注意：任何没有值的字段都显示未捕获，但严重性除外，它显示未知。

• 用户活动：用户在您所打开事件之前 24 小时内的事件，最新的排在最前。每行显示事件类型、代理或 AI 交互面、工具、状态徽章和时间。您所打开的事件包含在内，并标记为此事件。

  注意：某些事件无法与特定用户匹配，例如来自公共会话或未经身份验证会话的事件。

导出数据

您可以将 AI 活动日志事件导出为 CSV 文件。要导出数据，请执行以下步骤：

1. 在页面右上角，选择导出。此操作将打开导出审计日志窗口。

2. 选择日期范围。

   注意：仅可导出最近 6 个月内的日期。
3. 默认包含全部源。您还可以通过从源下拉菜单中选择来源来缩小范围。
4. 选择请求导出。

请求导出后，它将显示在导出审计日志窗口的近期导出部分中，位于源字段下方。当其状态为就绪时，选择下载以保存您的 CSV 文件。您最近的 20 个导出会保持可供再次下载。