Consulter le journal d’audit
Objectif
Parcourir le journal d’audit des modifications d’un environnement et le restreindre à l’entité, à l’enregistrement ou au type d’acteur sur lequel vous enquêtez.
Prérequis
- Vous êtes connecté au Centre de contrôle d’administration avec un rôle de créateur ou d’administrateur de la plateforme.
- L’environnement existe et compte au moins une entité auditée (voir Activer l’audit sur une entité).
Étapes
- Dans le Centre de contrôle d’administration, ouvrez Journal d’audit.
- Vérifiez l’environnement dans la barre du haut : le journal est celui de cet environnement. Changez-le à cet endroit pour lire l’historique d’un autre environnement.
- (Facultatif) Restreignez les résultats :
- Table — choisissez une table dans la liste. Seules les tables dont l’audit est activé sont proposées, car les autres n’ont pas d’historique ; recherchez par nom d’affichage ou par nom logique.
- ID d’enregistrement — suivre l’historique complet d’un seul enregistrement.
- Type d’acteur — n’afficher que les modifications effectuées par un type d’acteur particulier, comme une personne, une application externe ou un processus automatisé.
- Sélectionnez Interroger. Les modifications correspondantes sont listées de la plus récente à la plus ancienne ; chacune indique quand la modification a eu lieu, l’entité et l’enregistrement, l’opération (création, mise à jour ou suppression), l’acteur et — lorsque la modification était automatisée — la règle métier ou le processus précis qui l’a effectuée, ainsi que les champs modifiés.
Ce qui se passe en coulisses
Le journal d’audit de chaque environnement est conservé séparément de celui de tous les autres environnements : consulter l’historique d’un environnement n’y mêle donc jamais celui d’un autre. Chaque entrée indique qui ou quoi a effectué la modification et, lorsqu’une personne a lancé à l’origine une action qu’une règle ou un processus a ensuite menée à bien, les deux faits sont conservés. Les entrées les plus anciennes sont supprimées automatiquement une fois dépassée la durée de conservation de l’environnement, de sorte que le journal ne grossit pas indéfiniment.
Lire une modification effectuée par un processus métier
Une modification effectuée par un processus en cours d’exécution nomme l’exécution comme acteur, avec l’identifiant de l’exécution à côté, pour que vous puissiez aller ouvrir l’historique de cette exécution. Lorsque la modification découle de la décision de quelqu’un, la colonne de l’agent nomme aussi la tâche sur laquelle cette personne a décidé. Un processus effectue les deux types de modifications — certaines de lui-même au fil de sa progression, d’autres à l’instant où une personne choisit un résultat sur une tâche — et c’est ainsi que vous les distinguez.
Dépannage
- Aucune entrée n’apparaît. Vérifiez que l’environnement choisi comporte une entité auditée et que des enregistrements ont été modifiés depuis l’activation de l’audit. L’activation de l’audit ne reprend pas les modifications effectuées avant sa mise en service.
- « La date de début ne doit pas être postérieure à la date de fin. » La plage de dates est inversée ; choisissez une date de début antérieure ou égale à la date de fin.
- Une modification n’indique aucun acteur. La modification a atteint les données en dehors du chemin d’écriture normal de la plateforme — un signal utile que quelque chose a contourné la voie prévue.
Scénarios associés
- Activer l’audit sur une entité.
- Créer un environnement.