Audit-Log und Aktivität

Wo im Adminbereich: System › Logs › Activity (/logs), Admin actions (/logs/admin), Console (/logs/console), Login (/logs/logins), VM events (/logs/vm-events); Overview › Support › Sent emails.

NexCMP zeichnet jede wichtige Aktion auf. Verwenden Sie die Seite Activity als einheitliche Timeline und die anderen Tabs zum Eingrenzen.

Tabs

Registerkarte	Inhalt
Activity	Einheitliche Timeline über alle Quellen hinweg: Admin-Aktionen, VM-Ereignisse, Logins, Affiliate- und Systemfehler
Admin actions	Von Administratoren vorgenommene Änderungen (zum Beispiel customer.block, customer.delete) inklusive der IP des Administrators
Console	Anmeldungen an der Admin-Konsole und Systemanfragen wie etwa eine Update-Anfrage
Login	Kundenanmeldungen und Fehlschläge
VM events	Bereitstellungsschritte, Erstellen, Passwort, Löschen und andere Lebenszyklusereignisse pro virtueller Maschine

Lesen einer Zeile

Spalten: Time, Source, Level, Actor (wer), Target, Services, Action (Ereigniscode wie customer.delete) und Details. Klicken Sie auf Open für den vollständigen Datensatz.

Filtern und Suchen

1. Wählen Sie ein source, einen site und einen service aus den Dropdown-Menüs aus.
2. Legen Sie einen Zeitraum für From date / To date fest.
3. Geben Sie einen Ereigniscode (z. B. customer.block oder destroy) in das Suchfeld ein — die Aktivitätssuche gleicht den Ereigniscode ab.

Aufbewahrung und Exporte

Datensätze befinden sich in den NexCMP-Datenbanken in /var/lib/nexcmp und sind in Backups enthalten. Die Aufbewahrungsdauer hängt vom jeweiligen Protokoll ab: Kunden-Anmeldeversuche, die älter als 180 Tage sind, und Kunden-API-Key-Anfrageprotokolle, die älter als 60 Tage sind, werden bereinigt. Das Admin-API-Key-Audit behält bis zu etwa 200,000 aktuelle Datensätze. Diese Limits bedeuten nicht dieselbe Aufbewahrung für die einheitliche Aktivitäts-Timeline.

Häufige Anwendungsfälle

Frage	Wo zu suchen ist
Wer hat diesen Kunden gesperrt?	Admin-Aktionen, Suche customer.block
Warum ist eine VM verschwunden?	VM-Ereignisse, nach ID der VM filtern; außerdem Aktivität
Hat der Kunde die E-Mail erhalten?	Overview › Support › Sent emails
Wann wurde das letzte Update angefordert?	Konsole-Registerkarte