Consulter le journal d’audit

En bref

Le journal d’audit recense les commandes réussies effectuées par des utilisateurs humains dans l’organisation. Filtrez la période, puis examinez l’auteur, l’action et la ressource pour comprendre un changement. Les actions de l’agent et du système ne figurent pas dans cette vue, et les champs sensibles comme mots de passe, secrets ou jetons sont exclus ou masqués.

Résultat attendu

Vous retrouvez l’action humaine qui explique un changement, ou vous savez qu’il faut chercher un événement système ailleurs.

Avant de commencer

Connaissez une période approximative et la ressource modifiée.
Utilisez le journal pour enquêter, pas pour copier des données sensibles.

Procédure

Ouvrez Paramètres > Journal d’audit dans l’organisation concernée.
Filtrez une période assez courte autour de l’heure du changement.
Repérez l’auteur et le nom de l’action associés à la ressource.
Ouvrez l’entrée utile et comparez-la avec l’état actuel de l’objet.
Élargissez la période ou contactez le support si aucune action humaine ne correspond.

Ce que fait Billabex

L’audit est enregistré après la réussite d’une commande utilisateur. Les traitements agent et système sont volontairement exclus, et les clés dont le nom évoque password, secret ou token sont caviardées.

Si le résultat n’est pas celui attendu

Une tentative échouée peut ne pas apparaître comme une modification réussie.
L’absence d’auteur humain suggère un import, un workflow ou un autre traitement automatique.
Conservez l’heure et le nom d’action lorsque vous demandez une analyse complémentaire.