--- schema_version: "1" id: b608666db9ce40af4f5c8ef5bf81e5f6e1cdfdbd6fdcf9763628ab38ff413b64 title: Configurar registro de atividades collection: tableau version: current locale: pt-br portal_url: https://docs.salesforce.com/tableau/current/pt-br/online/activity_log_setup.md canonical_url: https://help.tableau.com/current/online/pt-br/activity_log_setup.htm source_site: help.tableau.com content_type: documentation content_hash: 7b48faeaafbabecb53efa6e17103afe99b8a5dbd00012b9f7f0a13f102e1abba description: Configuration steps for setting up the Activity Log. --- [Pular para o conteúdo principal](#main-content) # Configurar registro de atividades > [!TIP] > > **Importante:** a partir de 16 de março de 2026, o recurso Registro de atividade no Tableau Cloud está migrando para o Hyperforce. A migração ocorre em fases de acordo com o pod e a região do Tableau Cloud. Para manter o serviço, você deve alterar suas políticas S3, KMS e VPC antes e depois da data de migração programada. As mudanças incluem permissões de função de gerenciamento de identidade e acesso (IAM) do Hyperforce. Para obter mais informações sobre as fases de migração, ações pós-migração necessárias e atualizações de agenda, consulte [Alterações no Registro de atividade do Tableau Cloud devido à migração para o Hyperforce](https://help.salesforce.com/s/articleView?id=005232922&type=1) na Ajuda do Salesforce. O registro de atividades contém eventos detalhados para sua implantação do Tableau que você pode usar para conformidade, monitoramento e auditoria. Você deve concluir as etapas a seguir para usar o registro de atividades. ### Pré-requisitos Para usar o Registro de atividade, você deve ter o seguinte: - Tableau Cloud com Advanced Management - Conta da Amazon Web Services (AWS) - Você precisará de sua própria conta da AWS para concluir essas etapas. - Você também precisará do número da conta do Tableau AWS (`061095916136` ) na Etapa 3 abaixo, para receber o log de atividades em seu bucket do Amazon Simple Storage Service (S3). - Bucket do Amazon Simple Storage Service (S3) para receber dados - Você criará um bucket do Amazon S3 como parte do processo de configuração. O Amazon S3 é atualmente a única opção de entrega de dados com suporte. - Você deve criar o bucket do Amazon S3 na mesma região da AWS em que seuTableau Cloud site está hospedado. Para obter mais informações sobre locais de dados, consulte [Segurança na nuvem](https://help.tableau.com/current/online/pt-br/to_security.htm#data-location) e [Endereços IP para autorização do provedor de dados](https://help.tableau.com/current/online/pt-br/to_keep_data_fresh.htm#safelist). **Importante:** os pods na região Europa - Irlanda estão foram transferidos para a região Europa - Alemanha como parte da migração do Tableau Cloud para o Hyperforce. Se o seu site estiver em um pod Europa - Irlanda, você precisará reconfigurar o Activity Log para usar um bucket AWS S3 na nova região, Europa - Alemanha. Para obter mais informações, consulte [Mudança de região da AWS para sites na Europa - Pods da Irlanda](#hyperforce) abaixo. - Chave do AWS Key Management Service (KMS) de única região para o bucket do Amazon S3 que você cria durante a configuração. ### Etapa 1. Criar uma conta da AWS Se você ainda não tiver uma conta da Amazon Web Services (AWS), poderá [se inscrever para uma conta](https://portal.aws.amazon.com/billing/signup?nc2=h_ct&src=header_signup&redirect_url=https%3A%2F%2Faws.amazon.com%2Fregistration-confirmation#/start/email) da AWS no site da AWS. ### Etapa 2. Criar um bucket do Amazon S3 e configurar permissões 1. Crie um bucket do Amazon S3 para receber seus dados de registro. Para obter mais informações, consulte [Criação de um bucket](https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket-overview.html) no site da AWS. 2. Configure o bucket do Amazon S3 com as seguintes definições: 1. Em Propriedade do objeto, selecione ACLs desabilitadas (recomendado). Isso garante que o proprietário do bucket seja o proprietário de todos os objetos gravados nele. 2. Em Histórico de revisões do bucket, selecione Ativar . O histórico de revisões do bucket deve ser habilitado para replicar objetos. 3. Em Criptografia padrão, selecione Ativar. 4. Escolha AWS Key Management Service (SSE-KMS). 5. Escolha Inserir ARN de chave do KMS da AWS. 6. Clique no botão Criar chave que aparece para criar uma nova chave do Key Management Service (KMS) da AWS. **Observação:** as chaves multirregionais do KMS não são compatíveis. 7. Selecione tipo de Chave simétrica e Uso de chave criptografada e descriptografada. 8. Nomeie a chave com um alias e clique até a página Revisão. 9. Adicione a instrução a seguir à Lista de instruções dentro da política de chaves para conceder ao Tableau acesso para criptografar objetos no bucket do S3. **Observação:** essa instrução permite que a função do Tableau IAM criptografe os objetos colocados no bucket do Amazon S3. “kms:GenerateDataKey” é usado para gerar uma chave de dados para criptografar réplicas de objetos. “kms:Encrypt” é usado para criptografar réplicas de objetos criadas no bucket do S3 de destino. “Recurso”: “\*” concede permissão para a chave KMS somente para a função de replicação e não permite que a função eleve suas permissões. Para obter mais informações, consulte [Proteção de dados usando criptografia do lado do servidor com AWS Key Management Service (SSE-KMS)](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingKMSEncryption.html) no site da AWS. { "Sid": "AllowTableauS3ReplicationSourceRoleToUseTheKey", "Effect": "Allow", "Principal": { "AWS": \["arn:aws:iam::061095916136:role/prod-replication-rule-role", "**HYPERFORCE-IAM-ROLE**"\]}, "Action": \[ "kms:GenerateDataKey", "kms:Encrypt" \], "Resource": "\*" } > [!TIP] > > **Importante:** para manter o serviço durante a migração do Hyperforce, sua política deve incluir a função de IAM atual e a função de IAM do Hyperforce. Use a tabela [Mapeamento de função por região](#role-mapping-by-region) para localizar sua função específica de região e, em seguida, adicione-a à sua política, conforme mostrado neste exemplo. Após concluir a migração, você pode remover a função anterior. Para obter mais informações, consulte [Alterações no Registro de atividade do Tableau Cloud devido à migração para o Hyperforce](https://help.salesforce.com/s/articleView?id=005232922&type=1) na Ajuda do Salesforce. 10. Clique em Concluir para criar a chave KMS. 11. Clique em Criar bucket para criar o bucket do Amazon S3. 3. Atualize as permissões na política de bucket do Amazon S3. 1. Abra o bucket do Amazon S3 e clique na guia permissões. 2. Localize a seção Política de bucket e clique em Editar. 3. Adicione o seguinte à lista Instruções na política de bucket. Substitua S3-BUCKET-NAME pelo nome do bucket. **Observação:** essa instrução permite que a função do Tableau IAM replique objetos no bucket. Usar "\*" e "/\*" concede acesso a todos os prefixos no bucket e caminho especificados no bucket, respectivamente. As permissões "s3:ReplicateObject" e "s3:ReplicateDelete" são as permissões mínimas necessárias para replicar objetos e excluir marcadores com êxito. Consulte [Conceder permissões quando os buckets de origem e destino pertencem a diferentes contas da AWS](https://docs.aws.amazon.com/AmazonS3/latest/userguide/setting-repl-config-perm-overview.html#setting-repl-config-crossacct) no site da AWS. { "Sid": "TableauS3ReplicationRoleAccess", "Effect": "Allow", "Principal": { "AWS": \[ "arn:aws:iam::061095916136:role/prod-replication-rule-role", "**HYPERFORCE-IAM-ROLE**"\]}, "Action": \[ "s3:ReplicateObject", "s3:ReplicateDelete" \], "Resource": \[ "arn:aws:s3:::S3-BUCKET-NAME", "arn:aws:s3:::S3-BUCKET-NAME/\*" \] } > [!TIP] > > **Importante:** para manter o serviço durante a migração do Hyperforce, sua política deve incluir a função de IAM atual e a função de IAM do Hyperforce. Use a tabela [Mapeamento de função por região](#role-mapping-by-region) para localizar sua função específica de região e, em seguida, adicione-a à sua política, conforme mostrado neste exemplo. Após concluir a migração, você pode remover a função anterior. Para obter mais informações, consulte [Alterações no Registro de atividade do Tableau Cloud devido à migração para o Hyperforce](https://help.salesforce.com/s/articleView?id=005232922&type=1) na Ajuda do Salesforce. 4. Opcional. Se o seu bucket de destino tiver uma política que restrinja o acesso por meio de um endpoint Amazon Virtual Private Cloud (VPC), você deverá alterar a política do bucket além do TableauS3ReplicationRoleAccess que acabou de adicionar. Para obter mais informações, consulte [Como posso restringir o acesso ao meu bucket do Amazon S3 usando endpoints VPC ou endereços IP específicos?](https://aws.amazon.com/premiumsupport/knowledge-center/block-s3-traffic-vpc-ip/) no site da AWS. Se a política de bucket atual contiver uma restrição de VPC como esta: { "Sid": "Restricted VPC Access", "Effect": "Deny", "Principal": "\*", "Action": "s3:", "Resource": \[ "arn:aws:s3:::", "arn:aws:s3:::/\*" \], "Condition": { "StringNotEquals": { "aws:SourceVpc": "vpc-" } } } Em seguida, edite a lista “Condição” para incluir o seguinte: "StringNotLike": { "aws:userId": \["AROAQ4OMZWJUBZG3DRFW5:\*"\] } **Observação:** você deve usar o RoleId "AROAQ4OMZWJUBZG3DRFW5" para a função Tableau IAM. A política editada deve ter a seguinte aparência: { "Sid": "Restricted VPC Access", "Effect": "Deny", "Principal": "\*", "Action": "s3:", "Resource": \[ "arn:aws:s3:::", "arn:aws:s3:::/\*" \], "Condition": { "StringNotLike": { "aws:userId": \["AROAQ4OMZWJUBZG3DRFW5:\*"\] }, "ArnNotLike": { "aws:PrincipalArn": "**HYPERFORCE-IAM-ROLE**" }, "StringNotEquals": { "aws:SourceVpc": "vpc-" } } } > [!TIP] > > **Importante:** para manter o serviço durante a migração do Hyperforce, sua política deve incluir a função de IAM atual e a função de IAM do Hyperforce. Use a tabela [Mapeamento de função por região](#role-mapping-by-region) para localizar sua função específica de região e, em seguida, adicione-a à sua política, conforme mostrado neste exemplo. Após concluir a migração, você pode remover a função anterior. Para obter mais informações, consulte [Alterações no Registro de atividade do Tableau Cloud devido à migração para o Hyperforce](https://help.salesforce.com/s/articleView?id=005232922&type=1) na Ajuda do Salesforce. Esta política permite explicitamente que a função do Tableau IAM seja ReplicateObject e ReplicateDelete, além de excluir a função da instrução de negação de VPC explícita existente. 5. Clique em Salvar alterações. ### Mapeamento de função por região Use esta tabela para localizar sua função específica de região ao configurar as políticas S3, KMS e VPC.
LocalRegião do HyperforcePod (nome do pod)Função de IAM do Hyperforce
Ásia-Pacífico

Austrália

ap-southeast-2

prod-apsoutheast-a

arn:aws:iam::667498515984:role/prod-replication-rule-role

Índiaap-south-2prod-in-aarn:aws:iam::119877853097:role/prod-replication-rule-role

Indonésia

ap-southeast-3

prod-apsoutheast-c

arn:aws:iam::892386869973:role/prod-replication-rule-role

Japão

ap-northeast-1

prod-apnortheast-a

arn:aws:iam::349070092441:role/prod-replication-rule-role

Singapura

ap-southeast-1

prod-apsoutheast-b

arn:aws:iam::005102551263:role/prod-replication-rule-role

Coreia do Sulap-northeast-2prod-kr-aarn:aws:iam::943538517075:role/prod-replication-rule-role
Canadá

Quebec

ca-central-1

prod-ca-a

arn:aws:iam::075540750887:role/prod-replication-rule-role

EuropaAlemanhaeu-central-1

dub01 (DUB01)

arn:aws:iam::337853574888:role/prod-replication-rule-role

eu-west-1a (EW1A)

Suíçaeu-central-2prod-ch-aarn:aws:iam::623102672691:role/prod-replication-rule-role
Reino Unido

eu-west-2

prod-uk-a

arn:aws:iam::112108976196:role/prod-replication-rule-role

Estados Unidos - OesteOregonus-west-2

10ax (10AX)

arn:aws:iam::675003682462:role/prod-replication-rule-role

10ay (10AY)

10az (10AZ)

uw2b (UW2B)

prod-uswest-c

Estados Unidos - LesteVirgíniaus-east-1

prod-useast-a

arn:aws:iam::792479604904:role/prod-replication-rule-role

prod-useast-b

us-east-1 (useast-1)

prod-useast-c

### Etapa 3. Configurar Tableau Cloud 1. Navegue até o site do Tableau. 2. Na página Configurações do seu site, selecione a guia Integrações. 3. Na seção Registro de atividades , selecione o botão Ativar. 4. Na caixa de diálogo Configurar conexão, insira estas informações: 1. Na caixa Número da conta da AWS, insira o número da conta da AWS de 12 dígitos. Este é o número da conta da AWS associado ao seu local de bucket do Amazon S3. 2. Na caixa Nome do bucket do S3, insira o nome do bucket do Amazon S3 em que os arquivos de Registro de atividade serão entregues. Este é o bucket do Amazon S3 que você criou na [Etapa 2. Criar um bucket do Amazon S3 e configurar permissões](#Step2CreateS3Bucket). Ele deve ser um nome válido de acordo com os requisitos de nome de bucket da AWS. 3. Na caixa ARN da chave KMS, insira o nome de recurso da Amazon (ARN) da chave KMS que você criou na [Etapa 2. Criar um bucket do Amazon S3 e configurar permissões](#Step2CreateS3Bucket).[Etapa 2. Criar um bucket do Amazon S3 e configurar permissões](#Step2CreateS3Bucket). O número da conta no ARN deve corresponder ao número de conta da AWS fornecido e ter um formato válido (ou seja, arn:aws:kms:__:__:key/__). 5. Clique em Enviar. A coluna de status da conexão mostrará Em andamento conforme o sistema tenta replicar um arquivo de texto para o bucket do Amazon S3 de destino para testar a conexão. Depois que o arquivo for replicado com sucesso para o bucket do Amazon S3 de destino, a coluna de status da conexão indicará Verificação pendente e exibirá um widget para inserir “Tentar conteúdo do arquivo”. Talvez seja necessário atualizar a página para ver as atualizações. ### Verificar a replicação do arquivo de segurança 1. Vá para o bucket do Amazon S3 de destino e localize a pasta que começa com siteLuid (o restante do nome é o identificador exclusivo do site). 2. Encontre o arquivo de texto chamado `SECURITY_VERIFICATION_FILE.txt`. 3. Baixe e abra o arquivo de texto. 4. Copie o conteúdo dentro do arquivo. 5. Retorne à página Configurações e cole o conteúdo do texto no campo de entrada Conteúdo do arquivo de texto e clique em Enviar. 6. Se o conteúdo enviado estiver correto, o status da conexão muda para Ativo. O registro de atividades agora está habilitado e os dados começarão a ser replicados para o bucket do Amazon S3 de destino. 7. Se o conteúdo enviado estiver incorreto, uma mensagem de erro será exibida. Verifique se o conteúdo foi copiado corretamente sem caracteres ou espaços extras. ### Solução de problemas #### O arquivo de verificação de segurança não aparece? - O arquivo pode levar até 15 minutos para aparecer no bucket do Amazon S3 de destino devido às limitações do Amazon S3. Se o status da conexão disser "Em andamento", o arquivo ainda está tentando replicar. Para obter mais informações, consulte [Solução de problemas de replicação](https://docs.aws.amazon.com/AmazonS3/latest/userguide/replication-troubleshoot.html) no site da AWS. - Um status de conexão com Falha significa que o arquivo não pôde ser replicado com êxito. Confirme se as permissões na política de bucket do Amazon S3 e na política de chaves do AWS Key Management Service (KMS) contêm as instruções apropriadas. Para obter mais informações, consulte os tópicos a seguir no site da AWS. - [Solução de problemas de replicação](https://docs.aws.amazon.com/AmazonS3/latest/userguide/replication-troubleshoot.html) - [Como configurar a replicação quando os buckets de origem e destino pertencem a contas diferentes](https://docs.aws.amazon.com/AmazonS3/latest/userguide/replication-walkthrough-2.html) - [Configurei a replicação entre meus buckets, mas os novos objetos não estão sendo replicados. Como posso solucionar isso?](https://help.tableau.com/current/online/pt-br/%3Chttps://aws.amazon.com/premiumsupport/knowledge-center/s3-troubleshoot-replication/#:~:text=To troubleshoot objects that aren,object to the source bucket.>) #### Outras configurações necessárias para que os arquivos de registro alcancem o bucket do Amazon S3 - O bucket do Amazon S3 tem o Controle de versão do bucket habilitado (em Propriedades > Controle de versão do bucket). - O bucket do Amazon S3 tem Bloquear todo o acesso público habilitado (em Permissões > Bloquear acesso público \[configurações de bucket\] ). - O bucket do Amazon S3 tem as seguintes permissões de ACL apenas para “Proprietário do bucket” (em Permissões > Lista de controle de acesso \[ACL\]): - Objetos: listar, escrever - ACL de bucket: ler, escrever - A política de permissões de chave KMS contém a instrução na [Etapa 2. Criar um bucket do Amazon S3 e configurar permissões](#Step2CreateS3Bucket), etapa 2. i. (em Propriedades > Criptografia padrão, clique no ARN em ARN da chave AWS KMS para acessar a política de chaves KMS). - O bucket do Amazon S3 tem criptografia padrão habilitada e chave de bucket habilitada (em Propriedades > Criptografia padrão). - A política de permissões de bucket do Amazon S3 (em Permissões > Política do bucket) corresponde exatamente àquela nas instruções. Certifique-se de ter substituído o valor de exemplo “S3-BUCKET-NAME” pelo bucket do Amazon S3 que você acabou de criar. #### Mudança de região da AWS para sites na Europa - Pods da Irlanda Entre agosto de 2024 e março de 2025, os sites do Tableau Cloud foram migrados para o [Hyperforce](https://help.salesforce.com/s/articleView?id=000388902&type=1) do Salesforce. Como parte da migração, os pods na região Irlanda foram movidos região Alemanha. Se o seu site estiver em um pod na região Irlanda, você precisará reconfigurar o Registro de atividades para usar um bucket AWS S3 na nova região, Alemanha.