Журнал аудита

Журнал аудита записывает, что администраторы делают в панели: кто входил, а при включённой записи изменений — каждую созданную, изменённую или удалённую запись вместе с аккаунтом, который это сделал. Читать его может только главный администратор. Он находится в боковом меню в Настройки → Журнал аудита.

Что записывается

Некоторые действия записываются всегда, что бы ни было в настройках:

• каждый вход в панель и каждая неудачная попытка вместе с введённым логином;
• вход с адреса, которого этот аккаунт раньше не использовал;
• включение и выключение двухфакторной аутентификации и новые коды восстановления;
• каждая выгрузка пользователей (CSV-список или пакет конфигураций), потому что выгрузка содержит ссылки подписок всех аккаунтов и не оставляет других следов.

Всё остальное записывается, только пока включена запись изменений. На новой панели она выключена. Включите Записывать действия администраторов (журнал аудита) в Настройки → Общие, чтобы записывать каждое создание, изменение и удаление пользователей, узлов, шаблонов, инбаундов, аутбаундов, эндпоинтов, сертификатов, администраторов, токенов API, лицензии и настроек панели. Когда запись выключена, страница сообщает Запись изменений выключена, новые записи не сохраняются. и даёт ссылку на настройку.

Действие, за которым не стоит администратор, записывается с система в качестве администратора.

Чтение записи

Каждая строка показывает Время, Администратор, Объект (о какой записи шла речь) и Действие. Открыть запись показывает всю запись с подробностями изменения, которые можно скопировать.

Секреты никогда не сохраняются: пароли, закрытые ключи, UUID и токены показываются как [redacted] — и в новых записях, и в старых.

Фильтры

Список можно сузить фильтрами:

• Любой администратор: один аккаунт или система.
• Любой объект: пользователи, узлы, администраторы, лицензия и так далее.
• Любое действие: например Создание, Изменение, Удаление, Установка, Отключение или вход.
• С даты и По дату: диапазон дат.

Сбросить фильтры снова показывает всё.

Сколько хранятся записи

Хранить записи (дней) рядом с переключателем записи в Настройки → Общие раз в час автоматически удаляет более старые записи. 0 хранит всё, и журнал только растёт. Входы и выгрузки записываются даже при выключенной записи изменений, поэтому на нагруженной панели срок хранения стоит задать в любом случае.

Резервные копии включают журнал аудита, если не исключить его при создании копии (см. Резервное копирование и восстановление).

Очистка журнала

Очистить журнал после подтверждения удаляет все записи сразу. Отменить это нельзя. Если запись изменений включена, сама очистка записывается первой строкой нового журнала.

Связанные страницы

• Безопасность: защита входа и забаненные адреса.
• Администраторы: аккаунты, которые называет журнал, и их сессии.
• Вебхуки и события: события admin.login_failed и admin.login_new_ip, чтобы узнавать о входах сразу.