Journaux d'audit
Le journal d'audit de Logto vous permet de surveiller facilement l'activité des utilisateurs et les événements. Il fournit une base solide pour divers scénarios de gestion des utilisateurs et de vérification de l'état de santé.
Voir tous les journaux
Accédez à Console > Journaux d'audit. Logto capture et organise les événements d'authentification dans un tableau. Il garde une trace du nom de l'événement, de l'utilisateur, de l'application et de l'horodatage. Vous pouvez affiner les résultats en filtrant en fonction du nom de l'événement et du nom de l'application. En cliquant sur un événement spécifique, vous obtiendrez des détails supplémentaires.
Les journaux d'audit ne contiennent que les journaux qui se produisent pendant le processus d'authentification des utilisateurs, les journaux des opérations de Management API ne sont pas enregistrés.
Capturer l'activité des utilisateurs au niveau du locataire
Les journaux de Logto offrent des détails complets, garantissant la facilité d'action et la sécurité des clients. Ils capturent et enregistrent les informations suivantes :
- Type d'événement (la liste complète des événements de journal d'audit peut être trouvée ici)
- Application impliquée
- Adresse IP
- Utilisateur impliqué
- ID du journal
- Horodatage
- User-agent
En conservant ces enregistrements d'événements, les organisations peuvent détecter efficacement les risques de sécurité possibles et y répondre rapidement pour empêcher tout accès non autorisé au système.
Effectuer une analyse détaillée au niveau de l'utilisateur
Les administrateurs peuvent effectuer une analyse détaillée des journaux associés à des utilisateurs spécifiques, facilitant des enquêtes complètes sur des événements spécifiques. Le processus de navigation est simple et convivial.
Pour accéder aux journaux spécifiques à un utilisateur, suivez ces étapes :
- Accédez à Console > Gestion des utilisateurs.
- Sélectionnez l'utilisateur souhaité et accédez à la page de détails.
- Cliquez sur "Journaux de l'utilisateur". Le tableau résultant affichera exclusivement les événements de journal effectués et déclenchés par cet utilisateur particulier.
FAQs
J'utilise Logto auto-hébergé et il faut quelques secondes pour obtenir les journaux d'audit, comment puis-je améliorer les performances ?
Les utilisateurs OSS devraient ajouter un cronjob pour nettoyer régulièrement les journaux d'audit obsolètes.