Journal d'audit
Le journal d'audit enregistre qui a modifié quoi dans votre organisation, et quand. Utilisez la page Journal d'audit pour vérifier une modification, répondre à une question de sécurité ou fournir un export à un auditeur.
Disponibilité : tous les profils. Administrateurs uniquement.
Prérequis
- Vous avez le rôle Propriétaire ou Administrateur. Les autres utilisateurs voient Accès refusé.
Ce que le journal d'audit enregistre
Le journal d'audit enregistre les actions sur les paramètres, les utilisateurs et la sécurité, par exemple :
- les modifications apportées aux pages de configuration, telles que les paramètres vocaux, les règles de connexion, les paramètres d'automatisation IA, la couverture IA et les indicateurs de fonctionnalités
- les utilisateurs et les rôles : invitations, modifications, désactivations et attributions de rôles
- les clés API
- la sécurité des fichiers : les modifications apportées aux paramètres de sécurité, ainsi que les fichiers mis en quarantaine qui ont été libérés ou supprimés
- la liste d'adresses privées sur la page Liste blanche SSRF, et chaque requête de workflow qu'une entrée de cette liste a autorisée
- les exports et imports de configuration sur la page Sauvegarde et restauration
- les refus de connexion et les refus d'accès
- les lectures sensibles, telles que les téléchargements d'enregistrements et les exports de données
- les workflows : création, modification et suppression d'un workflow
- la base de connaissances : articles et collections, ordre des collections, étiquettes, imports, étapes d'approbation, articles que le créateur d'articles enregistre dans la base de connaissances AurionAI, et images
Certaines modifications ne figurent pas dans le journal d'audit :
- Les modifications apportées à la règle d'approbation d'une collection, et les articles que le créateur d'articles publie dans un système de tickets externe.
- La publication, la désactivation et la restauration d'un workflow. Chaque workflow conserve son propre historique de versions.
- Les événements au sein des conversations, tels que les changements de statut et les notes. Ceux-ci sont consignés dans l'activité de la conversation. Consultez Journal d'activité.
Pour voir quelles actions existent dans votre organisation, ouvrez le filtre d'actions sur la page. Il répertorie uniquement les actions que le journal contient déjà.
Trouver une entrée
- Dans la barre latérale, sélectionnez Paramètres.
- Ouvrez la catégorie Système.
- Sélectionnez Journal d'audit.
- Affinez la liste à l'aide des filtres :
- le filtre utilisateur, qui commence à Tous les utilisateurs
- le champ Filtrer par ID d'acteur (UUID) : collez l'identifiant complet d'un utilisateur
- les deux champs de date, ou un préréglage : Aujourd'hui, 7 derniers jours ou 30 derniers jours
- le filtre de type de ressource, qui commence à Tous les types de ressource
- le filtre d'actions, qui commence à Toutes les actions
- Utilisez Précédent et Suivant pour naviguer entre les pages. Chaque page affiche 20 entrées.
Lire une entrée
Chaque entrée affiche :
- le code d'action, par exemple
security_settings_updated, et une courte description lorsqu'elle existe - le type de ressource
- la date et l'heure, à la seconde près
- la personne qui a agi et son adresse IP. Système signifie qu'AurionAI a agi de lui-même.
Deux badges peuvent apparaître :
- Impersonné par : un membre du support AurionAI a agi dans votre organisation au nom de l'utilisateur.
- via clé API : l'action a été effectuée via une clé API, et non par une personne dans le navigateur. L'utilisateur affiché est la personne qui a créé la clé.
Exporter le journal d'audit
- Définissez les filtres dont vous avez besoin.
- Sélectionnez Exporter au format CSV.
AurionAI télécharge un fichier CSV contenant les entrées correspondant aux filtres, jusqu'à 10 000 entrées. Le fichier comporte les colonnes suivantes : ID, Timestamp, Tenant, User Email, Action, Resource Type, Resource ID, Changes, IP Address, Impersonated By et API Key.
Résultat
- Les nouvelles entrées apparaissent dans le journal dès que l'action est terminée.
- Personne ne peut modifier ni supprimer des entrées depuis le tableau de bord.
En cas de problème
- Échec du chargement des journaux d'audit. Veuillez réessayer. Rechargez la page.
- Saisissez l'ID complet de l'acteur pour filtrer. Le filtre d'identifiant d'acteur nécessite l'identifiant complet. Une partie d'un identifiant ne filtre pas.
- Aucun journal d'audit trouvé. Aucune entrée ne correspond aux filtres. Élargissez les dates ou réinitialisez les filtres.
- Échec de l’exportation des journaux d’audit Réessayez. Si l'erreur persiste, affinez les filtres.
- Vous ne trouvez pas une modification apportée à un article ou un workflow. Certaines modifications de workflow et de base de connaissances ne figurent pas dans le journal d'audit ; consultez la liste ci-dessus. Pour un workflow, ouvrez son historique de versions.
Articles connexes
Besoin d’aide supplémentaire ? Envoyez une demande ou .