Journaux d'audit | cside docs

Apercu

Les journaux d’audit fournissent un enregistrement complet de chaque action effectuee dans votre organisation. Chaque modification - des mises a jour de configuration de domaine aux invitations de membres d’equipe - est enregistree avec qui l’a effectuee, quand et ce qui a ete affecte.

Les journaux d’audit sont disponibles a deux niveaux :

Niveau organisation: consultez l’activite de toutes les equipes et domaines de votre organisation
Niveau equipe: consultez l’activite limitee a une equipe specifique et ses domaines

Acceder aux journaux d’audit

Journaux d’audit de l’organisation

Ouvrez le tableau de bord et naviguez vers les Parametres de l’organisation
Selectionnez l’onglet Audit Logs

Journaux d’audit de l’equipe

Ouvrez le tableau de bord et naviguez vers les Parametres de l’equipe
Selectionnez l’onglet Audit Logs

Ce qui est enregistre

Chaque entree du journal d’audit comprend :

Champ	Description
Action Time	Quand l’action a eu lieu
Action	Le type d’action : `created`, `updated`, `deleted`, `invited`, `reviewed`, `login` ou `issued` (blocages et exceptions de blocage)
Scope	Si la modification concerne le niveau organisation, equipe ou domaine
User	Qui a effectue l’action
Resource	La ressource specifique qui a ete affectee

Vous pouvez developper n’importe quelle ligne pour voir les metadonnees supplementaires de l’action.

Actions suivies

Les journaux d’audit couvrent toutes les actions principales dans cside, notamment :

Gestion des domaines: création, mise à jour, transfert et suppression de domaines ; gestion des sous-domaines ; mise à jour des options de scripts, des paramètres de blocage, des chemins de paiement et des paramètres de pages
Gestion des équipes et de l’organisation: création, mise à jour et suppression d’équipes ; invitation, suppression et modification des rôles des membres ; modification des pages de paiement
Actions de sécurité: examen des alertes de scripts, création de blocages et d’exceptions de blocage, gestion des motifs de scripts, approbation et révocation des connexions sortantes
Configuration des notifications et intégrations: création, mise à jour et suppression de notification configs ; connexion et suppression d’intégrations (Jira, Linear, etc.)
Jetons de l’API publique: création et révocation de jetons d’API individuels (org.api_token.create, org.api_token.revoke) et Révoquer tous les jetons (org.api_secret.rotate)
Device Intelligence: création et révocation de clés d’API ; création, mise à jour, activation et suppression de rulesets
PCI DSS: création, mise à jour et suppression de configurations de rapports PCI, génération de rapports et mise à jour des paramètres de revue automatique
Rapports et exports: téléchargement de rapports (report.download) et téléchargement ou export de rapports CSP (team.csp_reports.download, team.csp_reports.export)
Facturation: ajout et suppression de méthodes de paiement
Tentatives de connexion: connexions réussies et échouées (user.login.success, user.login.failed), enregistrées depuis le 14 août 2026
Modifications du compte utilisateur: activation/désactivation du MFA, régénération des codes de secours, changement de mot de passe, révocation de sessions, mise à jour des paramètres
Politique de sécurité: mise à jour de l’application obligatoire du MFA pour l’organisation ou une équipe
SSO: création, mise à jour et suppression d’intégrations OIDC et SAML

Filtrage

Utilisez les filtres de la barre d’outils pour affiner le journal d’audit :

Plage de temps: filtrer par plage de dates
Scope: filtrer par actions au niveau organisation, equipe ou domaine
User: filtrer par un ou plusieurs membres de l’equipe
Subject: filtrer par type de ressource (ex., Domaine, Examen d’alerte de script, Invitation, Blocage, etc.)
Search: recherche en texte libre dans les IDs de ressources et les metadonnees des actions

Permissions

La consultation des journaux d’audit necessite l’appartenance a l’organisation ou a l’equipe. Les administrateurs de l’organisation avec les permissions View All Teams peuvent voir les journaux de toutes les equipes.