API de Registro de auditoria

Lista as alterações de configuração do projeto, das mais recentes para as mais antigas: quem alterou o quê, quando e por qual superfície, com o antes e o depois no nível do campo, mantidas por 400 dias em todos os planos.

Filtre por actor (id), actor_kind, source, resource_type e resource_id, action (exata ou um prefixo terminado em *), field (um prefixo de ponteiro JSON como /label) e uma janela since/until; pagine com cursor. format csv, xlsx ou pdf grava o registro filtrado em um arquivo com o renderizador de relatórios (uma linha por campo alterado, da mais antiga para a mais recente, os últimos 30 dias, a menos que since diga outra coisa, com o cabeçalho da cadeia e o limite de retenção no arquivo para que ele sirva de âncora para audit verify).

Segredos (tokens, chaves, senhas, credenciais de webhooks e de fontes) aparecem como (redacted); qualquer outro valor é o valor armazenado. As entradas são gravadas pelos serviços na transação que faz a alteração; nada grava, atualiza ou exclui uma entrada.

Exige a capacidade do projeto; uma sessão do painel o lê como proprietário do projeto, administrador da organização ou membro da equipe que acompanha o projeto. Ler e exportar o registro é o recurso de registro de auditoria, que o plano Enterprise inclui; um projeto cujo plano não o inclui é recusado com feature_not_in_plan (402). Todo plano registra as suas alterações.

O cabeçalho da cadeia de auditoria do projeto (o seq e o hash da última entrada encadeada), o piso de retenção a partir do qual a cadeia começa e quantas entradas aguardam encadeamento. Guarde um cabeçalho como âncora e passe-o depois a GET /api/audit/verify para provar que nenhum histórico anterior foi reescrito ou removido.

Faz parte do registro de auditoria, que o plano Enterprise inclui; um projeto cujo plano não o inclui é recusado com feature_not_in_plan (402).

Recalcula a cadeia de hashes de auditoria em um intervalo e informa o que está errado, se houver.

O hash de cada entrada encadeada é recalculado a partir do conteúdo armazenado, cada entrada deve se ligar à anterior, seq deve ser contíguo a partir do limite de retenção e a última entrada deve ser o cabeçalho da cadeia. anchor (SEQ:HASH de uma exportação ou de head anterior) prova ainda que a entrada nesse seq não mudou e que a cadeia não foi truncada abaixo dele.

Uma chamada verifica no máximo 5000 entradas; continue a partir de next_seq com from_seq. Faz parte do registro de auditoria, que o plano Enterprise inclui; um projeto cujo plano não o inclui é recusado com feature_not_in_plan (402).

Uma entrada de auditoria com suas alterações no nível do campo. Faz parte do registro de auditoria, que o plano Enterprise inclui; um projeto cujo plano não o inclui é recusado com feature_not_in_plan (402).