Consulter les journaux système et l’audit administrateur

Les journaux système montrent les événements de plateforme enregistrés ; l’audit administrateur montre les opérations d’administration enregistrées. Ils ne prouvent pas toutes les actions métier et une recherche sans résultat ne prouve pas qu’une action n’a pas eu lieu.

Préparation

• Utilisez un compte autorisé à consulter l’audit de plateforme et identifiez période, module, opérateur et événement. Les journaux peuvent contenir comptes, adresses sources et informations métier ; limitez leur accès et leur diffusion conformément aux règles de l’organisation.
• Journaux système, sauvegarde, nettoyage et audits métier ont des entrées distinctes. Choisissez la source correspondant à l’enquête.

Rechercher et vérifier

Les libellés suivants correspondent à l’interface anglaise et peuvent varier selon la langue de la console.

1. Dans les paramètres système, ouvrez Platform Logs, puis System Logs. Basculez entre System Logs et Administrator audit. La période initiale couvre les 30 derniers jours, aujourd’hui compris.
2. Choisissez une période couvrant l’événement et filtrez au besoin par source, module, niveau et résultat. Après saisie d’un mot-clé, quittez le champ pour appliquer la recherche. Une modification des filtres ramène à la première page.
3. Vérifiez heure, événement, opérateur, cible et résultat ; parcourez les pages si nécessaire. Sélectionnez une ligne pour les détails et confrontez-les à l’état de la tâche ou à d’autres preuves. Un succès isolé ne prouve pas la fin du processus entier.
4. Pour rechercher un échec, ne limitez pas les résultats aux succès. Élargissez si nécessaire dates et filtres et tenez compte du lieu de l’événement et du fuseau d’affichage.
5. Protégez les documents d’audit selon les règles internes. Cette page ne propose pas d’export de liste ; demandez à l’administration ou au support les autres moyens disponibles.

Vérifier les filtres après changement d’onglet : passer du journal système à l’audit administrateur revient à la première page, mais conserve les filtres appliqués de date, mot-clé, source, module, niveau et résultat. Vérifiez-les ou effacez-les selon l’enquête ; après saisie d’un nouveau mot-clé, quittez le champ pour l’appliquer. La liste d’audit administrateur possède aussi une colonne cible, absente de la liste du journal système. Ouvrez les détails d’un enregistrement si nécessaire pour vérifier les informations disponibles.

Dépannage

• Liste vide : vérifiez onglet, dates, filtres, droits et enregistrement de l’événement. Un échec de recherche peut aussi vider la liste.
• Échec de chargement : notez message et heure, puis vérifiez réseau, services et droits. Une liste vide ne prouve pas l’absence d’événements.
• Détails indisponibles : vérifiez droits et disponibilité de l’enregistrement ; contactez le support si nécessaire.