Trilha de auditoria

O que uma entrada guarda

Uma entrada indica o ator por tipo e id (um membro da equipe, um serviço ou um dos seus usuários), a ação, o recurso que ela tocou, o momento em que foi confirmada e o id da requisição que a fez. Ela registra que uma alteração aconteceu. Não guarda os valores de antes e depois.

Gravada junto com a alteração

Cada entrada é gravada na mesma transação de banco de dados da alteração que descreve, então uma não pode existir sem a outra. Uma alteração que não emite nenhum evento próprio ainda recebe uma entrada, com o nome da ação que foi chamada.

Lendo no console

A tela Audit log fica em Access, com filtros por ação, tipo de recurso, id do recurso, ator e intervalo de datas. A permissão audit:read é necessária para lê-la. Dos dois papéis prontos, Workspace administrator a tem e Project administrator não.

A trilha cobre os eventos de um projeto e os do próprio workspace, como membros adicionados e removidos. Estando em uma organização, ela mostra essa organização e as que estão abaixo dela.

O que você encontra ali

Revogações de chaves de API são registradas, assim como a troca de dono de um registro, uma exportação que inclui hashes de senha e as alterações que o assistente de IA faz, atribuídas à pessoa por quem ele age. Todo pedido, aprovação e negação de acesso de suporte também está ali.

Mantida por 90 dias

O log de eventos por trás da trilha serve uma janela de 90 dias em todos os planos. Para um histórico mais longo de um projeto, leia o log para frente pela Event Log API, com uma chave secreta que tenha events:list.project, e guarde-o você mesmo. Um cursor mais antigo que 90 dias é recusado com um erro que indica onde retomar. Uma chave pública ou o token de um usuário logado não pode ler o log.