سجل التدقيق

سجل التدقيق هو السجل الكامل للتغييرات داخل مؤسستك. يُسجَّل كل إجراء مهم (إنشاء، تعديل، حذف، نقل، تغيير إعدادات، عملية فوترة، تغيير أذونات) كإدخال منفصل يتضمن المؤلف والوقت والسياق.

لماذا تحتاجه:

• التحقيق — "مَن حذف هذا المقال؟"، "مَن غيّر دور شخص ما الأسبوع الماضي؟"
• الامتثال — تتطلب SOC 2 وISO 27001 وGDPR مسار تدقيق لتغييرات البيانات والموافقات
• التراجع عن التغييرات — فهم ما كان موجودًا قبل تغيير واتخاذ قرار
• مراقبة نشاط الفريق — مَن يفعل ماذا، خاصةً في مؤسسات Enterprise ذات الفرق الكبيرة

#أين تفتحه

القائمة اليسرى ← سجل التدقيق.

متاح لدورَي Owner وAdmin في المؤسسة على خطط Team وPro وBusiness وEnterprise (علامة الخطة allows_audit_logs). على Free وStarter يرى Owner وAdmin عنصر القائمة بقفل وعبارة «يتطلب باقة …» (ويقود Owner إلى «الخطة والحدود»)، ولا يراه الآخرون.

لا يرى Editor وUser السجل افتراضيًا: يمكن منحهما صلاحية «سجل التدقيق» في الإعدادات ← إدارة الصلاحيات — وعندها يظهر لهما العنصر أيضًا. أما Guest فلا يرى السجل أبدًا.

سجلات المال والخطة (نوع المورد billing) يراها المالك (Owner) فقط: دور Admin لا يملك صلاحية الوصول إلى المدفوعات، ويجب ألا يصبح السجل طريقًا التفافيًا إليها.

#كيف يبدو الإدخال

كل صف في السجل هو بطاقة بالمؤلف والإجراء والمورد والوقت ووصف قصير:

حقول الإدخال:

#ما يُسجَّل في السجل

يسجّل السجل العمليات الرئيسية على المحتوى والأعضاء والموافقات والفوترة. أدناه أنواع الموارد والإجراءات الفعلية.

#المقالات (resource_type=article)

#المجموعات والمساحات (resource_type=collection)

تُخزَّن المساحات كمجموعات على المستوى الأعلى، لذا تُسجَّل تحت نوع المورد نفسه.

#الفريق (resource_type=user)

#موافقات GDPR (resource_type=consent)

تظهر هذه الإدخالات تلقائيًا عند تغيير لافتة ملفات تعريف الارتباط. راجع مقال التسجيل والتهيئة لسياق موافقة GDPR.

#الفوترة والمؤسسة

#المرشّحات

في أعلى الصفحة لوحة مرشّحات للعثور بسرعة على الحدث الذي تحتاجه:

• البحث — بالنص في summary أو resource_title (غير حسّاس لحالة الأحرف)
• الإجراء — قائمة منسدلة بكل أنواع الإجراءات التي تظهر في سجل المؤسسة
• المورد — قائمة منسدلة بالأنواع التي تظهر فعلًا في السجل (article / collection / user / consent / billing / tenant)
• المستخدم — التصفية حسب مؤلف الإجراء
• الفترة — نطاق تاريخ "من" و"إلى"
• الترقيم — حتى 200 إدخال في الصفحة

يمكن دمج المرشّحات: على سبيل المثال، "جميع إجراءات deleted بواسطة المستخدمة Anna خلال الأسبوع الماضي".

#تفاصيل الإدخال

النقر على بطاقة يفتح JSON الموسَّع في حقل "التفاصيل" — وهو محتوى عمود details في قاعدة البيانات. ما يمكنك رؤيته هناك عادةً:

• لـ updated — قائمة الحقول المتغيّرة (fields)
• لـ role_changed — الدور القديم والجديد
• لـ consent updated — النطاق (all / essential)
• لعمليات الفوترة — summary قصير لما حدث

نصيحة. إذا احتجت إلى فهم ما تغيّر بالضبط في مقال، فانظر إلى حقل fields_changed في details. لا يُخزَّن محتوى المقال الكامل في السجل (فهذا مكلف من حيث المساحة) — لإدارة الإصدارات استخدم سجل إصدارات المقال في المحرر.

#الاحتفاظ والامتثال

• لا يمكن حذف إدخالات السجل عبر الواجهة — وهذا قيد متعمّد (وإلا يفقد مسار التدقيق معناه)
• تُحذَف الإدخالات القديمة جدًا دوريًا بمهمة تلقائية بموجب سياسة احتفاظ التدقيق — فالسجل لا يُخزَّن إلى الأبد
• عند حذف المؤسسة نفسها، يُحذَف السجل معها (عبر ON DELETE CASCADE)

#ما لا يُسجَّل في السجل

لتجنّب تضخيم السجلات وتحويل السجل إلى ضجيج، لا يُسجَّل ما يلي:

• استعلامات بحث المستخدمين — للتحليلات استخدم قسم التحليلات
• مشاهدات المقالات — أيضًا التحليلات
• عمليات AI داخل المحرر (AI Improve، AI Rewrite) — هذا سير عمل المؤلف، وليس تغييرًا قابلًا للتدقيق
• الأحداث التقنية (المهام الخلفية، عمليات المزامنة) — فهي في سجلات النظام الخلفية، لمديري المنصة
• إجراءات مستخدمي النظام (على سبيل المثال، platform-help-system عند بذر التوثيق) — تُصفّى

#أقسام ذات صلة

• سلة المهملات — تُسجَّل هنا بالضبط أحداث trashed / restored / permanently_deleted للمقالات والمجموعات والمساحات
• إدارة الفريق — تُسجَّل تغييرات الأدوار وإزالة الأعضاء في السجل بـ resource_type=user
• التحليلات — لمقاييس الاستخدام (الاستعلامات، المشاهدات) — هذه أداة منفصلة، وليست السجل