Logs de Auditoria | cside docs

Visão geral

Os logs de auditoria fornecem um registro completo de cada ação realizada na sua organização. Cada alteração - desde atualizações de configuração de domínio até convites de membros da equipe - é registrada com quem a fez, quando e o que foi afetado.

Os logs de auditoria estão disponíveis em dois níveis:

Nível de organização: veja a atividade de todas as equipes e domínios da sua organização
Nível de equipe: veja a atividade limitada a uma equipe específica e seus domínios

Acessar os logs de auditoria

Logs de auditoria da organização

Abra o painel e navegue até as Configurações da organização
Selecione a aba Audit Logs

Logs de auditoria da equipe

Abra o painel e navegue até as Configurações da equipe
Selecione a aba Audit Logs

O que é registrado

Cada entrada do log de auditoria inclui:

Campo	Descrição
Action Time	Quando a ação ocorreu
Action	O tipo de ação: `created`, `updated`, `deleted`, `invited`, `reviewed`, `login` ou `issued` (bloqueios e exceções de bloqueio)
Scope	Se a alteração foi no nível de organização, equipe ou domínio
User	Quem realizou a ação
Resource	O recurso específico que foi afetado

Você pode expandir qualquer linha para ver metadados adicionais sobre a ação.

Ações rastreadas

Os logs de auditoria cobrem todas as ações principais no cside, incluindo:

Gerenciamento de domínios: criar, atualizar, transferir e excluir domínios; gerenciar subdomínios; atualizar opções de scripts, configurações de bloqueio, caminhos de checkout e configurações de página
Gerenciamento de equipes e organização: criar, atualizar e excluir equipes; convidar, remover e alterar funções de membros; alterar páginas de pagamento
Ações de segurança: revisar alertas de scripts, criar bloqueios e exceções de bloqueio, gerenciar padrões de scripts, aprovar e revogar conexões de saída
Configuração de notificações e integrações: criar, atualizar e excluir notification configs; conectar e remover integrações (Jira, Linear, etc.)
Tokens da API pública: criar e revogar tokens de API individuais (org.api_token.create, org.api_token.revoke) e Revoke all tokens (org.api_secret.rotate)
Device Intelligence: criar e revogar chaves de API; criar, atualizar, habilitar e excluir rulesets
PCI DSS: criar, atualizar e excluir configurações de relatório PCI, gerar relatórios e atualizar as configurações de revisão automática
Relatórios e exportações: baixar relatórios (report.download) e baixar ou exportar relatórios de CSP (team.csp_reports.download, team.csp_reports.export)
Faturamento: adicionar e remover métodos de pagamento
Tentativas de login: logins bem-sucedidos e com falha (user.login.success, user.login.failed), registrados desde 14 de agosto de 2026
Alterações na conta do usuário: habilitar/desabilitar MFA, gerar novos códigos de backup, alterar senhas, revogar sessões, atualizar configurações
Política de segurança: atualizar a exigência de MFA para a organização ou para uma equipe
SSO: criar, atualizar e excluir integrações OIDC e SAML

Filtragem

Use os filtros da barra de ferramentas para refinar o log de auditoria:

Intervalo de tempo: filtrar por intervalo de datas
Scope: filtrar por ações no nível de organização, equipe ou domínio
User: filtrar por um ou mais membros da equipe
Subject: filtrar por tipo de recurso (ex.: Domínio, Revisão de alerta de script, Convite, Bloqueio, etc.)
Search: busca de texto livre em IDs de recursos e metadados de ações

Permissões

Visualizar os logs de auditoria requer associação à organização ou equipe. Administradores da organização com permissões de View All Teams podem ver logs de todas as equipes.