Journaux d’audit
Le journal d’audit de Logto vous permet de surveiller facilement l’activité des utilisateurs et les événements. Il constitue une base solide pour divers scénarios métier de gestion des utilisateurs et de vérification de l’état de santé.
Afficher tous les journaux
Accédez à Console > Journaux d’audit. Logto capture et organise les événements d’authentification (Authentication) dans un tableau. Il enregistre le nom de l’événement, l’utilisateur, l’application et l’horodatage. Vous pouvez affiner les résultats en filtrant selon le nom de l’événement et le nom de l’application. En cliquant sur un événement spécifique, vous obtiendrez des détails supplémentaires.
Les journaux d’audit ne contiennent que les journaux survenant lors du processus d’authentification (Authentication) des utilisateurs, les journaux des opérations de Management API ne sont pas enregistrés.
Capturer l’activité des utilisateurs au niveau du tenant
Les journaux de Logto offrent des détails complets, garantissant la facilité d’action et la sécurité des clients. Ils capturent et enregistrent les informations suivantes :
- Type d’événement (la liste complète des événements du journal d’audit est disponible ici)
- Application concernée
- Adresse IP
- Utilisateur concerné
- ID du journal
- Horodatage
- User-agent
En conservant ces enregistrements d’événements, les organisations peuvent détecter efficacement d’éventuels risques de sécurité et y répondre rapidement pour empêcher tout accès non autorisé au système.
Effectuer une analyse détaillée au niveau de l’utilisateur
Les administrateurs peuvent effectuer une analyse détaillée des journaux associés à des utilisateurs spécifiques, facilitant des enquêtes approfondies sur des événements particuliers. Le processus de navigation est simple et convivial.
Pour accéder aux journaux spécifiques à un utilisateur, suivez ces étapes :
- Accédez à Console > Gestion des utilisateurs.
- Sélectionnez l’utilisateur souhaité et accédez à la page de détails.
- Cliquez sur « Journaux utilisateur ». Le tableau affichera exclusivement les événements de journal réalisés et déclenchés par cet utilisateur en particulier.
FAQ
J’utilise Logto auto-hébergé et il faut plusieurs secondes pour obtenir les journaux d’audit, comment améliorer les performances ?
Les utilisateurs OSS doivent ajouter une tâche cron pour nettoyer régulièrement les anciens journaux d’audit.