Auditi logi

Auditi logi on täielik muudatuste ajalugu teie organisatsiooni sees. Iga oluline toiming (loomine, muutmine, kustutamine, teisaldamine, seadete muutmine, arveldustoiming, õiguste muutmine) salvestatakse eraldi kirjena koos autori, aja ja kontekstiga.

Milleks see on:

• Uurimine — „kes kustutas selle artikli?“, „kes muutis eelmisel nädalal kellegi rolli?“
• Vastavus nõuetele — SOC 2, ISO 27001 ja GDPR nõuavad auditijälge andmete ja nõusolekute muudatuste kohta
• Muudatuste tagasivõtmine — mõista, mis oli enne muudatust, ja otsustada
• Meeskonna tegevuse jälgimine — kes mida teeb, eriti suure meeskonnaga Enterprise-organisatsioonides

#Kust avada

Vasak menüü → Auditi logi.

Saadaval organisatsiooni rollidele Omanik ja Administraator pakettides Team, Pro, Business ja Enterprise (paketi lipp allows_audit_logs). Free ja Starter paketis näevad Omanik ja Administraator menüüpunkti lukuga ja tekstiga „Vajab paketti …“ (Omanikul viib see lehele „Pakett ja limiidid“); teised seda ei näe.

Toimetaja ja Kasutaja vaikimisi logi ei näe: õiguse „Auditilogi“ saab neile anda vahekaardil Seaded → Õiguste haldus — siis ilmub punkt ka neile. Külaline logi ei näe kunagi.

Raha ja paketiga seotud kirjeid (ressursi tüüp billing) näeb ainult omanik: administraatori rollil pole juurdepääsu maksetele ja logi ei tohi muutuda kõrvalteeks summade juurde.

#Kuidas kirje välja näeb

Iga logirida on kaart autori, toimingu, ressursi, aja ja lühikirjeldusega:

Kirje väljad:

#Mis logisse satub

Logi salvestab peamised toimingud sisu, liikmete, nõusolekute ja arveldusega. Allpool on tegelikud ressursitüübid ja toimingud.

#Artiklid (resource_type=article)

#Kogud ja alad (resource_type=collection)

Alasid hoitakse ülemise taseme kogudena, seetõttu logitakse neid sama ressursitüübi all.

#Meeskond (resource_type=user)

#GDPR-nõusolekud (resource_type=consent)

Need kirjed tekivad automaatselt küpsiseriba muutmisel. GDPR-i konteksti vt artiklist registreerumise ja sisseelamise kohta.

#Arveldus ja organisatsioon

#Filtrid

Lehe ülaosas on filtripaneel vajaliku sündmuse kiireks leidmiseks:

• Otsing — teksti järgi väljadel summary või resource_title (tõstutundetu)
• Toiming — rippmenüü kõigi toimingutüüpidega, mis organisatsiooni logis esinevad
• Ressurss — rippmenüü tüüpidega, mis logis tegelikult esinevad (article / collection / user / consent / billing / tenant)
• Kasutaja — filter toimingu autori järgi
• Periood — kuupäevavahemik „alates“ ja „kuni“
• Lehitsemine — kuni 200 kirjet lehel

Filtreid saab kombineerida: näiteks „kõik kasutaja Anna deleted toimingud eelmisel nädalal“.

#Kirje üksikasjad

Klõps kaardil avab laiendatud JSON-i väljal „Üksikasjad“ — see on andmebaasi veeru details sisu. Mida sealt tavaliselt näeb:

• updated puhul — muudetud väljade loend (fields)
• role_changed puhul — vana ja uus roll
• consent updated puhul — ulatus (all / essential)
• arveldustoimingute puhul — lühike summary juhtunu kohta

Soovitus. Kui on vaja mõista, mis täpselt artiklis muutus — vaadake väljal details kirjet fields_changed. Artikli täissisu logis ei hoita (see oleks mahult kallis) — versioonide jaoks kasutage redaktoris artikli versiooniajalugu.

#Säilitusaeg ja vastavus nõuetele

• Logikirjeid ei saa liidesest kustutada — see on teadlik piirang (muidu kaotab auditijälg mõtte)
• Väga vanad kirjed kustutatakse perioodiliselt automaatse tööga auditi säilituspoliitika järgi — logi ei hoita lõputult
• Organisatsiooni enda kustutamisel kustutatakse logi koos sellega (ON DELETE CASCADE kaudu)

#Mis logisse ei satu

Et logi mitte paisutada ega muuta müraks, ei logita:

• Kasutajate otsingupäringuid — analüüsiks kasutage jaotist Analüütika
• Artiklite vaatamisi — need on samuti Analüütika
• AI-toiminguid redaktoris (AI Improve, AI Rewrite) — see on autori tööprotsess, mitte auditeeritav muudatus
• Tehnilisi sündmusi (taustatööd, sünkroonimised) — need on serveri süsteemilogides, platvormi administraatoritele
• Süsteemikasutajate toiminguid (näiteks platform-help-system dokumentatsiooni seemendamisel) — need on välja filtreeritud

#Seotud jaotised

• Prügikast — artiklite, kogude ja alade sündmused trashed / restored / permanently_deleted logitakse just siia
• Meeskonna haldamine — rolli vahetus ja liikme eemaldamine kirjutatakse logisse tüübiga resource_type=user
• Analüütika — kasutusmõõdikute (päringud, vaatamised) jaoks on eraldi tööriist, mitte logi