Den Audit-Trail einsehen
Gehen Sie zu Audit-Protokolle, um den vollständigen, unveränderlichen Audit-Trail Ihrer Umgebung zu durchsuchen. Das ist etwas anderes als der externe Prüferzugang für einen Inspektor – diesen Bildschirm nutzen Sie selbst als Administrator, um nachzuvollziehen, wer was geändert hat.
Oben sehen Sie die Gesamtzahl der Protokolleinträge („x gesamt“). Sie können filtern nach:
| Filter | Wonach |
|---|---|
| Register | Registertyp (weapons, ammo, …) |
| Aktion | UPDATE, DELETE, … |
| Entitätstyp | Der zugrunde liegende Datentyp |
| ID | Ein bestimmter Datensatz |
| Benutzer | Name des Benutzers, der die Änderung vorgenommen hat |
| Akteur-ID | Interne ID dieses Benutzers |
| Korrelations-ID | Zum Gruppieren zusammengehöriger Änderungen |
| Von / Bis | Zeitraum |
| Grund | Der bei der Änderung angegebene Grund |
Klicken Sie auf Filtern, um die Filter anzuwenden, oder auf Zurücksetzen, um alle Filter zu löschen.
Die Tabelle lesen
Jede Zeile zeigt: Zeit, Register, Aktion, Entität, ID, Benutzer, Grund, IP und einen gekürzten Korr.-Wert (Korrelations-ID). Die Spalte Änderung / Snapshot zeigt pro Zeile:
- Bei einem UPDATE: eine kleine Tabelle mit Feld, Alt und Neu pro geändertem Feld, dazu ein aufklappbares „Roh-JSON“ mit allen technischen Details.
- Bei einem DELETE: einen aufklappbaren Block „Snapshot vor dem Löschen“ mit dem vollständigen Inhalt des gelöschten Datensatzes.
So rekonstruieren Sie genau, wer was wann geändert oder gelöscht hat und – sofern ein Grund angegeben wurde – warum.