---
title: Journal d'audit et activité
description: Consultez qui a fait quoi : chronologie d'activité unifiée, actions admin, connexions clients, événements VM et e-mails envoyés.
url: https://nexcmp.com/fr/docs/administration/audit-log/
applies_to: NexCMP 1.6.1
updated: 2026-11-02
---

# Journal d'audit et activité {#audit-log-and-activity}

> **Où trouver dans l'admin :** System › Logs › Activity (`/logs`), Admin actions (`/logs/admin`), Console (`/logs/console`), Login (`/logs/logins`), VM events (`/logs/vm-events`) ; Overview › Support › Sent emails.

NexCMP enregistre chaque action importante. Utilisez la page **Activity** comme chronologie unique et les autres onglets pour affiner votre recherche.

## Onglets {#tabs}

| Onglet | Contenu |
|---|---|
| **Activity** | Chronologie unifiée de toutes les sources : actions administrateur, événements VM, connexions, erreurs d'affiliation et système |
| **Admin actions** | Modifications effectuées par les administrateurs (par exemple `customer.block`, `customer.delete`), avec l'adresse IP de l'administrateur |
| **Console** | Connexions à la console d'administration et requêtes système telles qu'une demande de mise à jour |
| **Login** | Connexions et échecs de connexion des clients |
| **VM events** | Étapes de déploiement, création, mot de passe, suppression et autres événements du cycle de vie par machine virtuelle |

## Lecture d'une ligne {#reading-a-row}

Colonnes : **Time**, **Source**, **Level**, **Actor** (qui), **Target**, **Services**, **Action** (code d'événement tel que `customer.delete`) et **Details**. Cliquez sur **Open** pour afficher l'enregistrement complet.

![La page Activité avec les filtres source, site et service au-dessus de la chronologie](https://nexcmp.com/fr/docs/images/administration/audit-log-01-activity.webp)

## Filtrer et rechercher {#filter-and-search}

1. Sélectionnez un **source**, un **site** et un **service** dans les listes déroulantes.
2. Définissez une plage de dates **From date** / **To date**.
3. Saisissez un code d'événement (par exemple `customer.block` ou `destroy`) dans la zone de recherche — la recherche d'activité correspond au code de l'événement.

## Rétention et exportations {#retention-and-exports}

Les enregistrements résident dans les bases de données NexCMP dans `/var/lib/nexcmp` et sont inclus dans les [backups](https://nexcmp.com/fr/docs/getting-started/backup-and-restore/). La rétention dépend du journal : les tentatives de connexion client de plus de 180 jours et les journaux de requêtes de clé API client de plus de 60 jours sont purgés. L'audit des clés API administrateur conserve jusqu'à environ 200,000 enregistrements récents. Ces limites n'impliquent pas la même rétention pour la chronologie d'activité unifiée.

## Utilisations courantes {#common-uses}

| Question | Où regarder |
|---|---|
| Qui a suspendu ce client ? | Actions administrateur, recherche `customer.block` |
| Pourquoi une VM a-t-elle disparu ? | Événements de VM, filtrer par l'ID de la VM ; également Activité |
| Le client a-t-il reçu l'e-mail ? | Overview › Support › Sent emails |
| Quand la dernière mise à jour a-t-elle été demandée ? | Onglet Console |