Глоссарий
Журнал аудита
Ещё называют: Журнал действий · Аудит-лог · Audit log
Журнал аудита — это неизменяемый список действий в системе: кто, когда и что сделал, чтобы проверять доступы, разбирать инциденты и проходить проверки.
Журнал отвечает на вопросы «кто отключил канал» или «кто поменял роль сотрудника». Записи в нём нельзя менять или удалять, иначе ему нельзя доверять.
Журнал выгружают для проверок и хранят долго, часто бессрочно.
Как это устроено в Risti
В Risti это Журнал действий для владельцев и администраторов. В нём видно, кто что сделал: люди, приложения и сам Risti. Есть фильтры по участнику, виду действия и времени, а кнопка Выгрузить сохраняет журнал в CSV.
Записи хранятся бессрочно, их нельзя изменить или удалить. Сюда попадает и каждое изменение подключённых приложений. API-ключу доступ к журналу даёт право Читать журнал действий — подробнее в статье о правах API-ключа.