Journal d'audit et activité
Où trouver dans l'admin : System › Logs › Activity (
/logs), Admin actions (/logs/admin), Console (/logs/console), Login (/logs/logins), VM events (/logs/vm-events) ; Overview › Support › Sent emails.
NexCMP enregistre chaque action importante. Utilisez la page Activity comme chronologie unique et les autres onglets pour affiner votre recherche.
Onglets
| Onglet | Contenu |
|---|---|
| Activity | Chronologie unifiée de toutes les sources : actions administrateur, événements VM, connexions, erreurs d'affiliation et système |
| Admin actions | Modifications effectuées par les administrateurs (par exemple customer.block, customer.delete), avec l'adresse IP de l'administrateur |
| Console | Connexions à la console d'administration et requêtes système telles qu'une demande de mise à jour |
| Login | Connexions et échecs de connexion des clients |
| VM events | Étapes de déploiement, création, mot de passe, suppression et autres événements du cycle de vie par machine virtuelle |
Lecture d'une ligne
Colonnes : Time, Source, Level, Actor (qui), Target, Services, Action (code d'événement tel que customer.delete) et Details. Cliquez sur Open pour afficher l'enregistrement complet.
Filtrer et rechercher
- Sélectionnez un source, un site et un service dans les listes déroulantes.
- Définissez une plage de dates From date / To date.
- Saisissez un code d'événement (par exemple
customer.blockoudestroy) dans la zone de recherche — la recherche d'activité correspond au code de l'événement.
Rétention et exportations
Les enregistrements résident dans les bases de données NexCMP dans /var/lib/nexcmp et sont inclus dans les backups. La rétention dépend du journal : les tentatives de connexion client de plus de 180 jours et les journaux de requêtes de clé API client de plus de 60 jours sont purgés. L'audit des clés API administrateur conserve jusqu'à environ 200,000 enregistrements récents. Ces limites n'impliquent pas la même rétention pour la chronologie d'activité unifiée.
Utilisations courantes
| Question | Où regarder |
|---|---|
| Qui a suspendu ce client ? | Actions administrateur, recherche customer.block |
| Pourquoi une VM a-t-elle disparu ? | Événements de VM, filtrer par l'ID de la VM ; également Activité |
| Le client a-t-il reçu l'e-mail ? | Overview › Support › Sent emails |
| Quand la dernière mise à jour a-t-elle été demandée ? | Onglet Console |