Consulter et exporter les journaux d’audit

Réponse courte

Recherchez les événements de l’organisation dans le journal et exportez uniquement le périmètre nécessaire à la revue. La consultation du journal est elle-même auditée.

Disponibilité produit : Disponible à l’administrateur disposant de la gestion des paramètres ; l’accès Lecture seule ne donne pas automatiquement accès au journal.

Préparer la recherche

Un administrateur recherche qui a modifié une règle de veille fictive. Vérifiez l’organisation active, l’heure et le fuseau du changement présumé. Le journal plateforme est distinct du journal d’organisation et nécessite les permissions plateforme.

Étapes

1. Ouvrez le journal d’audit depuis l’administration de votre organisation. Le libellé exact d’entrée de navigation doit être confirmé dans l’environnement de recette.
2. Définissez une plage de dates autour de l’événement. Utilisez les filtres d’action, d’acteur ou de résultat proposés, sans supposer que chaque événement métier possède tous ces champs.
3. Appliquez les filtres et lisez la liste. Une liste vide signifie qu’aucun événement accessible ne correspond ; élargissez la période avant de conclure que l’action n’a pas eu lieu.
4. Ouvrez le détail de la ligne pertinente. Comparez date, acteur, action, cible et résultat ; distinguez une tentative refusée d’une modification réussie.
5. Utilisez la commande d’export CSV de la vue. Vérifiez la période et les filtres avant de conserver le fichier. La correspondance précise entre filtres UI et export est à rejouer en recette.
6. Placez le fichier dans un espace restreint et documentez l’objectif de la revue. Ne le joignez pas tel quel à un article public ou à une capture de support.

Résultat et limites

Le journal aide à retracer une opération ; il ne prouve pas que le produit satisfait toutes les exigences CRA. L’absence d’événement impose de vérifier période, droits et type d’action avant toute conclusion.

Un accès refusé se résout par un droit justifié, jamais par un changement d’organisation ou une URL directe. Les exports peuvent comporter des informations sur les utilisateurs : partage et conservation doivent rester contrôlés.

Articles liés

• Interpréter les événements
• Partager un constat anonymisé

Article issu de la base de connaissance CRA Manager.