Aller au contenu principal

Audit

La page Audit (/admin/audit) montre le journal infalsifiable de chaque changement et de chaque refus. Elle nécessite audit:read.

Ce que montre l'écran​

ÉlémentContenu
FiltresDu, Au, Acteur, Action, Type de cible, Cluster, Résultat (Tous les résultats)
ÉvénementsDate, acteur, action, cible, résultat ; chaque événement s'ouvre en Événement d'audit n°n
Chaînela page vérifie la chaîne d'empreintes : Chaîne vérifiée (n événements) ou Chaîne rompue au n°n

Tâches courantes​

  1. Trouver qui a modifié une configuration. Filtrez sur l'action et le cluster, ouvrez l'événement.
  2. Prouver l'intégrité du journal. Lisez le verdict de la chaîne en haut de la page.