Zum Inhalt springen
AurionAI

Audit-Protokoll

4 Min. LesezeitVon Emmanuel Yazbeck

Das Audit-Log zeichnet auf, wer was in Ihrer Organisation geändert hat und wann. Verwenden Sie die Seite Audit-Protokoll, um eine Änderung zu überprüfen, eine Sicherheitsfrage zu beantworten oder einen Export an einen Prüfer weiterzugeben.

Verfügbarkeit: alle Profile. Nur Administratoren.

Voraussetzungen

  • Sie haben die Rolle Eigentümer oder Administrator. Andere Benutzer sehen Zugriff verweigert.

Was das Audit-Log aufzeichnet

Das Audit-Log zeichnet Aktionen zu Einstellungen, Benutzern und Sicherheit auf, zum Beispiel:

  • Änderungen an Konfigurationsseiten, wie Spracheinstellungen, Anmelderegeln, KI-Automatisierungseinstellungen, KI-Abdeckung und Feature-Flags
  • Benutzer und Rollen: Einladungen, Änderungen, Deaktivierungen und Rollenzuweisungen
  • API-Schlüssel
  • Dateisicherheit: Änderungen an den Sicherheitseinstellungen sowie unter Quarantäne gestellte Dateien, die freigegeben oder gelöscht wurden
  • die private Adressliste auf der Seite SSRF-Freigabeliste und jede Workflow-Anfrage, die durch einen dortigen Eintrag erlaubt wurde
  • Konfigurations-Exporte und -Importe auf der Seite Sichern und Wiederherstellen
  • Anmelde- und Zugriffsverweigerungen
  • sensible Lesevorgänge, wie das Herunterladen von Aufzeichnungen und Datenexporte
  • Workflows: Erstellen, Bearbeiten und Löschen eines Workflows
  • die Wissensdatenbank: Artikel und Sammlungen, die Reihenfolge der Sammlungen, Tags, Importe, Genehmigungsschritte, Artikel, die der Artikelersteller in der AurionAI-Wissensdatenbank speichert, und Bilder

Einige Änderungen sind nicht im Audit-Log enthalten:

  • Änderungen an der Genehmigungsregel einer Sammlung sowie Artikel, die der Artikelersteller in einem externen Ticketsystem veröffentlicht.
  • Veröffentlichen, Deaktivieren und Wiederherstellen eines Workflows. Jeder Workflow führt seinen eigenen Versionsverlauf.
  • Ereignisse innerhalb von Konversationen, wie Statusänderungen und Notizen. Diese werden im Konversationsprotokoll erfasst. Lesen Sie Aktivitätsprotokoll.

Um zu sehen, welche Aktionen in Ihrer Organisation vorhanden sind, öffnen Sie den Aktionsfilter auf der Seite. Er listet nur die Aktionen auf, die das Log bereits enthält.

Einen Eintrag finden

  1. Wählen Sie in der Seitenleiste Konfiguration aus.
  2. Öffnen Sie die Kategorie Systemeinstellungen.
  3. Wählen Sie Audit-Protokoll aus.
  4. Grenzen Sie die Liste mit den Filtern ein:
    • den Benutzerfilter, der mit Alle Benutzer beginnt
    • das Feld Nach Akteur-ID filtern (UUID): fügen Sie die vollständige ID eines Benutzers ein
    • die beiden Datumsfelder oder eine Voreinstellung: Heute, Letzte 7 Tage oder Letzte 30 Tage
    • den Ressourcentypfilter, der mit Alle Ressourcentypen beginnt
    • den Aktionsfilter, der mit Alle Aktionen beginnt
  5. Verwenden Sie Vorherige und Nächste, um durch die Seiten zu navigieren. Jede Seite zeigt 20 Einträge.

Seite Audit-Protokoll mit den Filtern und einer Liste von Einträgen.

Einen Eintrag lesen

Jeder Eintrag zeigt:

  • den Aktionscode, zum Beispiel security_settings_updated, und eine kurze Beschreibung, sofern vorhanden
  • den Ressourcentyp
  • Datum und Uhrzeit, auf die Sekunde genau
  • die Person, die gehandelt hat, und ihre IP-Adresse. System bedeutet, dass AurionAI selbst gehandelt hat.

Zwei Badges können erscheinen:

  • Imitiert von: Eine AurionAI-Supportperson hat im Namen des Benutzers in Ihrer Organisation gehandelt.
  • via API-Schlüssel: Die Aktion erfolgte über einen API-Schlüssel und nicht durch eine Person im Browser. Der angezeigte Benutzer ist die Person, die den Schlüssel erstellt hat.

Das Audit-Log exportieren

  1. Legen Sie die benötigten Filter fest.
  2. Wählen Sie CSV exportieren aus.

AurionAI lädt eine CSV-Datei mit den Einträgen herunter, die den Filtern entsprechen, bis zu 10.000 Einträge. Die Datei enthält folgende Spalten: ID, Zeitstempel, Mandant, Benutzer-E-Mail, Aktion, Ressourcentyp, Ressourcen-ID, Änderungen, IP-Adresse, Imitiert von und API-Schlüssel.

Ergebnis

  • Neue Einträge erscheinen im Log, sobald die Aktion abgeschlossen ist.
  • Niemand kann Einträge über das Dashboard bearbeiten oder löschen.

Wenn etwas schiefläuft

  • Auditprotokolle konnten nicht geladen werden. Bitte versuchen Sie es erneut. Laden Sie die Seite neu.
  • Geben Sie die vollständige Akteur-ID ein, um zu filtern. Der Akteur-ID-Filter benötigt die vollständige ID. Ein Teil einer ID filtert nicht.
  • Keine Überwachungsprotokolle gefunden. Kein Eintrag entspricht den Filtern. Erweitern Sie den Datumsbereich oder setzen Sie die Filter zurück.
  • Auditprotokolle konnten nicht exportiert werden Versuchen Sie es erneut. Wenn der Fehler bestehen bleibt, schränken Sie die Filter ein.
  • Sie können eine Änderung an einem Artikel oder einem Workflow nicht finden. Einige Workflow- und Wissensdatenbankänderungen sind nicht im Audit-Log enthalten; siehe die obige Liste. Öffnen Sie für einen Workflow dessen Versionsverlauf.

Verwandte Artikel

Kommen Sie nicht weiter? Stellen Sie eine Anfrage oder .