API Journal d’audit

Liste les modifications de configuration du projet, de la plus récente à la plus ancienne : qui a modifié quoi, quand, depuis quelle surface, avec l’avant et l’après au niveau du champ, conservées 400 jours quel que soit le forfait.

Filtrer par actor (id), actor_kind, source, resource_type et resource_id, action (exacte, ou un préfixe se terminant par *), field (un préfixe de pointeur JSON tel que /label) et une fenêtre since/until ; paginer avec cursor. format csv, xlsx ou pdf écrit le journal filtré dans un fichier avec le moteur de rendu des rapports (une ligne par champ modifié, de la plus ancienne à la plus récente, les 30 derniers jours sauf indication contraire de since, la tête de chaîne et le plancher de conservation dans le fichier pour qu’il serve d’ancre à audit verify).

Les secrets (jetons, clés, mots de passe, identifiants de webhooks et de sources) s’affichent comme (redacted) ; toute autre valeur est la valeur stockée. Les entrées sont écrites par les services dans la transaction qui effectue la modification ; rien n’écrit, ne met à jour ni ne supprime une entrée.

Nécessite la capacité du projet ; une session du tableau de bord le lit en tant que propriétaire du projet, administrateur de l’organisation ou membre du personnel qui observe le projet. La lecture et l’exportation du journal relèvent du journal d’audit, que le forfait Enterprise inclut ; un projet dont le forfait n’inclut pas cette fonctionnalité est refusé avec feature_not_in_plan (402). Chaque forfait consigne ses modifications.

La tête de la chaîne d’audit du projet (le seq et le hash de la dernière entrée chaînée), le plancher de rétention d’où part la chaîne, et le nombre d’entrées en attente d’être chaînées. Conservez une tête comme ancre et transmettez-la plus tard à GET /api/audit/verify pour prouver qu’aucun historique antérieur n’a été réécrit ni supprimé.

Fait partie du journal d’audit, que le forfait Enterprise inclut ; un projet dont le forfait n’inclut pas cette fonctionnalité est refusé avec feature_not_in_plan (402).

Recalcule la chaîne d’empreintes d’audit sur une plage et signale ce qui ne va pas, le cas échéant.

L’empreinte de chaque entrée chaînée est recalculée à partir de son contenu stocké, chaque entrée doit être liée à la précédente, seq doit être continu à partir du plancher de conservation, et la dernière entrée doit être la tête de chaîne. anchor (SEQ:HASH d’une exportation ou de head antérieure) prouve en plus que l’entrée à ce seq est inchangée et que la chaîne n’a pas été tronquée en deçà.

Un appel vérifie au plus 5000 entrées ; poursuivre depuis next_seq avec from_seq. Fait partie du journal d’audit, que le forfait Enterprise inclut ; un projet dont le forfait n’inclut pas cette fonctionnalité est refusé avec feature_not_in_plan (402).

Une entrée d’audit avec ses modifications au niveau du champ. Fait partie du journal d’audit, que le forfait Enterprise inclut ; un projet dont le forfait n’inclut pas cette fonctionnalité est refusé avec feature_not_in_plan (402).