---
title: Audit-Log und Aktivität
description: Die einheitliche Aktivitätschronik für Admins, Kunden-Logins, VM-Ereignisse und E-Mails inklusive Suche nach Ereigniscode.
url: https://nexcmp.com/de/docs/administration/audit-log/
applies_to: NexCMP 1.6.1
updated: 2026-11-02
---

# Audit-Log und Aktivität {#audit-log-and-activity}

> **Wo im Adminbereich:** System › Logs › Activity (`/logs`), Admin actions (`/logs/admin`), Console (`/logs/console`), Login (`/logs/logins`), VM events (`/logs/vm-events`); Overview › Support › Sent emails.

NexCMP zeichnet jede wichtige Aktion auf. Verwenden Sie die Seite **Activity** als einheitliche Timeline und die anderen Tabs zum Eingrenzen.

## Tabs {#tabs}

| Registerkarte | Inhalt |
|---|---|
| **Activity** | Einheitliche Timeline über alle Quellen hinweg: Admin-Aktionen, VM-Ereignisse, Logins, Affiliate- und Systemfehler |
| **Admin actions** | Von Administratoren vorgenommene Änderungen (zum Beispiel `customer.block`, `customer.delete`) inklusive der IP des Administrators |
| **Console** | Anmeldungen an der Admin-Konsole und Systemanfragen wie etwa eine Update-Anfrage |
| **Login** | Kundenanmeldungen und Fehlschläge |
| **VM events** | Bereitstellungsschritte, Erstellen, Passwort, Löschen und andere Lebenszyklusereignisse pro virtueller Maschine |

## Lesen einer Zeile {#reading-a-row}

Spalten: **Time**, **Source**, **Level**, **Actor** (wer), **Target**, **Services**, **Action** (Ereigniscode wie `customer.delete`) und **Details**. Klicken Sie auf **Open** für den vollständigen Datensatz.

![Die Aktivitätsseite mit Quell-, Standort- und Dienstfiltern oberhalb der Zeitleiste](https://nexcmp.com/de/docs/images/administration/audit-log-01-activity.webp)

## Filtern und Suchen {#filter-and-search}

1. Wählen Sie ein **source**, einen **site** und einen **service** aus den Dropdown-Menüs aus.
2. Legen Sie einen Zeitraum für **From date** / **To date** fest.
3. Geben Sie einen Ereigniscode (z. B. `customer.block` oder `destroy`) in das Suchfeld ein — die Aktivitätssuche gleicht den Ereigniscode ab.

## Aufbewahrung und Exporte {#retention-and-exports}

Datensätze befinden sich in den NexCMP-Datenbanken in `/var/lib/nexcmp` und sind in [Backups](https://nexcmp.com/de/docs/getting-started/backup-and-restore/) enthalten. Die Aufbewahrungsdauer hängt vom jeweiligen Protokoll ab: Kunden-Anmeldeversuche, die älter als 180 Tage sind, und Kunden-API-Key-Anfrageprotokolle, die älter als 60 Tage sind, werden bereinigt. Das Admin-API-Key-Audit behält bis zu etwa 200,000 aktuelle Datensätze. Diese Limits bedeuten nicht dieselbe Aufbewahrung für die einheitliche Aktivitäts-Timeline.

## Häufige Anwendungsfälle {#common-uses}

| Frage | Wo zu suchen ist |
|---|---|
| Wer hat diesen Kunden gesperrt? | Admin-Aktionen, Suche `customer.block` |
| Warum ist eine VM verschwunden? | VM-Ereignisse, nach ID der VM filtern; außerdem Aktivität |
| Hat der Kunde die E-Mail erhalten? | Overview › Support › Sent emails |
| Wann wurde das letzte Update angefordert? | Konsole-Registerkarte |