# Consulter et exporter les enregistrements d’audit FileLink

Canonical: https://www.nsecsoft.com/fr/docs/ping64-file-collaboration/filelink/audit/review-audit-logs/

Language: fr-FR

Updated: 2026-11-15T04:14:55.34474Z

L’entrée d’audit de l’administration FileLink regroupe les enregistrements par activité afin de faciliter l’examen des transferts, des opérations de corbeille et de certains événements système. Un enregistrement reflète un événement consigné ; il ne prouve pas que tout le processus métier est terminé. Une recherche vide ne prouve pas non plus qu’aucune action n’a eu lieu.

Les alertes et l’audit sont deux entrées distinctes de l’administration. Ne vous fiez pas à la seule liste des alertes pour déterminer si une opération sur un fichier a eu lieu ou si un risque existe. Recherchez les enregistrements d’audit concernés selon les étapes ci-dessous et confrontez-les à l’état réel des tâches et des fichiers. Si une surveillance par alertes est nécessaire pour FileLink, confirmez d’abord les moyens disponibles dans votre environnement auprès de l’administration ou du support technique.

## Préparer une action vérifiable

Pour consulter des enregistrements existants, passez directement à « Choisir une catégorie » ; il n’est pas nécessaire de modifier une stratégie ou de créer une tâche pilote pour la seule consultation. Les étapes suivantes sont des exemples facultatifs pour produire des enregistrements de test. Vérifiez d’abord la stratégie existante ; seule une personne autorisée à gérer les stratégies doit la créer ou la modifier si nécessaire.

1.  Utilisez un compte administrateur autorisé à consulter l’audit. Définissez l’action, son auteur, l’objet et la période à examiner.
2.  Pour produire un enregistrement d’envoi standard en pilote, vérifiez sous MFT Security la stratégie applicable à l’expéditeur : activation, comptes concernés, tâches standard, destinataires, limites de fichiers et approbation. Réutilisez une configuration adaptée ; si nécessaire seulement, une personne habilitée modifie et enregistre la [stratégie d’envoi standard](https://www.nsecsoft.com/fr/docs/ping64-file-collaboration/filelink/file-transfer/send-policy/), puis vérifie les affectations. Pour créer la tâche, voir [les tâches d’envoi standard](https://www.nsecsoft.com/fr/docs/ping64-file-collaboration/filelink/file-transfer/send-files/).
3.  Pour vérifier un envoi standard en test, créez une tâche avec le compte pilote et des fichiers non sensibles, effectuez l’approbation requise et relevez l’heure. Vérifiez séparément l’état de la tâche et le résultat pour les destinataires. Un enregistrement d’envoi, un accès et un téléchargement sont des faits distincts.
4.  Pour produire un enregistrement de collecte en pilote, vérifiez sous MFT Security la stratégie applicable à l’initiateur, les comptes concernés, les limites de taille, nombre et type de fichiers et l’approbation. Réutilisez une configuration adaptée ; si nécessaire seulement, une personne habilitée modifie et enregistre la [stratégie de collecte](https://www.nsecsoft.com/fr/docs/ping64-file-collaboration/filelink/collect-files/policy/), puis vérifie les affectations. Créez un lien avec [les liens de collecte](https://www.nsecsoft.com/fr/docs/ping64-file-collaboration/filelink/collect-files/use/), soumettez un fichier non sensible conforme et vérifiez l’enregistrement.

La stratégie et les droits sur l’objet déterminent si une action peut avoir lieu ; une stratégie métier n’est pas un interrupteur universel pour tous les enregistrements d’audit. La création d’un enregistrement dépend aussi de l’événement concerné et du résultat réel du traitement.

## Choisir une catégorie

Dans l’espace d’audit, sélectionnez la catégorie et l’entrée affichées :

| Catégorie | Exemples de périmètre |
| --- | --- |
| File Operations | Téléchargement, envoi, téléversement, transfert, partage, extraction, collecte et soumission. |
| Recycle Bin | Suppression, restauration et nettoyage. |
| System Events | Connexion des utilisateurs de la plateforme et activité liée aux stratégies de sécurité. |

Les champs, filtres et périmètres varient selon la page. Une trace de modification de stratégie ne prouve pas que chaque opération sur un fichier a appliqué cette stratégie. Vérifiez la progression des approbations dans la page métier et la page d’approbation.

## Rechercher les enregistrements

1.  Ouvrez l’espace d’audit et choisissez la catégorie et l’entrée appropriées, par exemple **Send Records** sous **File Operations**.
2.  Sur une page ordinaire d’enregistrements métier, définissez la période et, si nécessaire, utilisez les mots-clés et l’état du résultat. Adaptez la période par défaut pour les événements plus anciens ; effacez les filtres et consultez les autres pages si nécessaire.
3.  Examinez les champs disponibles relatifs à l’heure, à l’auteur, à l’objet et au résultat ; confrontez-les à l’état réel de la tâche, du lien ou du fichier de destination. Par exemple, la création d’une tâche ne signifie pas que le destinataire a accédé au fichier ou que le stockage distant l’a reçu.
4.  Pour les connexions, choisissez **Platform User Sign-In** sous **System Events**. Le filtre de résultat sélectionne les réussites par défaut : pour rechercher des échecs, choisissez les échecs ou tous les résultats et vérifiez la période et le critère utilisateur. Les filtres et l’export diffèrent de ceux des opérations sur fichiers.
5.  Pour **Cleanup Records**, vérifiez une tâche à l’aide de la liste et des autres enregistrements disponibles. Cette page ne propose pas les mêmes filtres de date et de résultat que les pages métier ordinaires ; ne comptez pas sur les mots-clés pour restreindre les résultats du serveur. Une trace de nettoyage ne signifie pas que les données nettoyées sont restaurables.

Le bouton de stratégie des pages ordinaires d’enregistrements ne configure pas la stratégie métier. Modifiez les paramètres métier dans leur espace de gestion correspondant.

Un enregistrement d'audit indiquant la réussite d'un téléchargement par lien de partage ne prouve pas à lui seul que le destinataire a reçu le fichier complet : le transfert peut encore être interrompu ensuite. Si la livraison doit être confirmée, vérifiez le résultat et le contenu du fichier avec le destinataire et traitez les anomalies selon la procédure de l'organisation.

**Recherche dans les journaux de connexion des utilisateurs de la plateforme :** Le champ de recherche de cette page ne permet pas la recherche partielle par nom affiché ou compte de connexion. Si une recherche par nom ou compte ne trouve rien, videz le champ, ajustez la période et le filtre de résultat, puis vérifiez page par page l’utilisateur, le compte de connexion masqué et l’heure. Si l’événement reste introuvable, contactez un administrateur ou le support technique. La consultation de cette page nécessite aussi le droit de lecture approprié en gestion des identités.

## Exporter et vérifier

1.  Sur une page proposant l’export, définissez les filtres applicables, examinez la liste et vérifiez que le compte dispose du droit d’export.
2.  Exportez et vérifiez que le fichier CSV téléchargé par le navigateur existe et s’ouvre. Contrôlez le nombre d’enregistrements, la période et les champs. Les fichiers peuvent contenir des comptes, noms de fichiers et informations d’activité : stockez-les et transmettez-les selon les règles de l’organisation.
3.  Un export unique ne garantit pas l’exhaustivité : les enregistrements métier ordinaires sont limités à 5 000 lignes par export et les enregistrements de nettoyage à 500. Pour un volume important d’enregistrements ordinaires, exportez par tranches de temps et vérifiez les bornes et les nombres. Les enregistrements de nettoyage ne disposent pas d’un découpage équivalent par date ; si l’exhaustivité est nécessaire, demandez à un administrateur ou au support les autres possibilités.

Une notification d’export indique seulement le début du téléchargement ; elle ne signifie pas que tout l’historique a été exporté.

## Résolution des difficultés

-   **Aucun enregistrement :** vérifiez catégorie, période, mots-clés, résultat, pagination et droits. Pour les connexions, vérifiez si le filtre par défaut sélectionne les réussites. Confirmez que l’action métier a eu lieu et respectait ses conditions de stratégie.
    
-   **Export indisponible ou en échec :** vérifiez les droits d’export, les résultats et les paramètres de téléchargement du navigateur ; relevez le message et contactez un administrateur si nécessaire.
    
-   **Nombre exporté inférieur au total :** contrôlez les limites et les filtres ; ne considérez pas un fichier tronqué comme une preuve d’audit complète.
    
-   **La recherche de nettoyage ne change pas les résultats :** ne comptez pas sur les mots-clés de cette page pour filtrer les résultats du serveur ; confrontez la liste aux autres enregistrements.
    
-   [Paramètres de stratégie des envois standard](https://www.nsecsoft.com/fr/docs/ping64-file-collaboration/filelink/file-transfer/send-policy/)
    
-   [Paramètres de stratégie de collecte de fichiers](https://www.nsecsoft.com/fr/docs/ping64-file-collaboration/filelink/collect-files/policy/)