Audit logs raadplegen
≈ 2 min leestijd
Elke actie van betekenis wordt vastgelegd in de auditlogboeken: wie, wat, wanneer, vanaf welk ip-adres en via welk kanaal. Zo kan je bij een vraag van een klant, een audit of een beveiligingsincident precies nagaan wat er gebeurd is.
Zo raadpleeg je de audit logs
- Open Audit logs
Klik in het menu links op Audit Logs. Standaard zie je de vermeldingen van de laatste week, nieuwste eerst.
De auditlogboeken met de filters bovenaan. Ip-adressen zijn in dit voorbeeld gemaskeerd. - Filter de lijst
Gebruik de velden bovenaan: Zoeken (vrije tekst), Gebruiker, Actie en de periode Van en Naar. De lijst wordt meteen bijgewerkt.
- Open de details van een vermelding
Klik op het pijltje rechts in een rij. Je ziet het entiteittype (bijvoorbeeld user of dossier), de entiteit-id, de bron (web of api), het aanvraagnummer en de metadata in json-formaat.
Een uitgevouwen vermelding met de technische details. - Exporteer naar csv
Klik rechts bovenaan op Exporteer csv. Je krijgt een csv-bestand met de vermeldingen die aan je filters voldoen. Ook de export zelf wordt als actie gelogd.
Welke acties worden gelogd
In de keuzelijst Actie filter je op een van deze types:
| Actie | Betekenis |
|---|---|
| Aanmaken, Lees, Bijwerken, Verwijderen | Een record (gebruiker, team, dossier, lid …) werd aangemaakt, bekeken, gewijzigd of verwijderd. |
| Inloggen, Uitloggen, Inloggen mislukt | Aanmeldingen en mislukte aanmeldpogingen. |
| Wachtwoord wijzigen | Een gebruiker heeft zijn wachtwoord aangepast. |
| Token aanmaken, Token intrekken | Een api- of connectortoken werd aangemaakt of ingetrokken. |
| Doe zich voor als start / stop | Een beheerder nam tijdelijk de identiteit van een gebruiker over (impersonatie). In de rij staat dan optreden als met de naam. |
| Organisatie-impersonatie gestart / gestopt | Een beheerder werkte tijdelijk in de context van een andere organisatie. |
| Exporteren | Een export, bijvoorbeeld van de audit logs zelf. |
Goed om te weten
- Vermeldingen worden 365 dagen bewaard. Heb je een langere bewaartermijn nodig, exporteer dan periodiek naar csv.
- De audit logs zijn alleen-lezen. Niemand, ook geen beheerder, kan vermeldingen wijzigen of verwijderen.
- Bij vragen rond compliance of de verwerkersovereenkomst, zie de sectie Beleid & privacy.