Просмотр и экспорт журнала аудита политик

Журнал аудита сохраняет отдельные административные и рабочие действия в Policy Acknowledgement. Он помогает администратору установить, кто запустил кампанию, изменил настройки или опубликовал версию. Подтверждения сотрудников хранятся отдельно, в журнале подтверждений, поэтому экспорт аудита сам по себе не является полным комплектом доказательств.

Открытие нужного журнала

1. Откройте Policy Admin, подключённый к центру, который вы исследуете.
2. Войдите под учётной записью администратора с правом чтения списка аудита.
3. Выберите Журнал действий.
4. Просмотрите время события, исполнителя, действие и сводку. Убедитесь, что идентификатор политики, кампании или другого объекта относится к вашему расследованию.
5. Сопоставьте событие с текущей записью политики или кампании, не предполагая, что сводка описывает её нынешнее состояние.

Вкладка загружает последние 500 записей по убыванию идентификатора. Средств постраничного перехода к остальной истории нет. Это ограничение отображения и экспорта, а не указание на автоматическое удаление старых записей из исходного списка.

Интерпретация событий

События охватывают создание и изменение политик, публикацию версий, изменение статуса, подтверждение пересмотра, запуск и остановку кампаний, напоминания, изменение ролей и разрешений, настроек и категорий, подготовку структуры, проверку целостности и экспорт отчётов. Идентификаторы действий и сохранённые сводки могут оставаться на языке, на котором были записаны; смена языка интерфейса не переводит исторические данные событий.

Рассматривайте время вместе с идентификатором записи и исполнителем. Интерфейс использует время события, а при необходимости — время создания элемента. Событие указывает, что приложение попыталось выполнить или записало соответствующую операцию; для определения окончательного результата проверяйте исходные записи.

Экспорт загруженных записей

Нажмите Экспорт в Excel и сохраните книгу в разрешённом месте. Имя файла соответствует шаблону PolicyAuditLog_YYYY-MM-DD.xlsx. Экспорт содержит загруженные события и дополняет видимую в таблице информацию учётной записью исполнителя и сериализованными подробностями.

Просмотрите столбец подробностей: в нём могут быть идентификаторы и контекст, не поместившиеся в сводку. Рассматривайте эти значения как записанные данные приложения, а не как восстановленную историю каждого изменения поля. Проверьте самое раннее экспортированное событие, прежде чем утверждать, что книга охватывает требуемый период.

Если расследованию нужны события за пределами этого окна, попросите администратора центра получить соответствующие исходные записи утверждённым способом. Кнопки экспорта всей истории на вкладке нет. Сохраните исходную книгу и зафиксируйте фильтры или выборки, подготовленные на её основе.

Подготовка материалов расследования

Запишите URL центра, время экспорта, идентификаторы затронутых записей, наблюдаемую ошибку и время соответствующих событий. Сопоставьте события кампаний с назначениями, события публикации — с историей версий, а подтверждения сотрудников — с квитанциями и записями подтверждений. Обычное подтверждение нельзя считать отсутствующим только потому, что его нет на этой административной вкладке.

Не редактируйте и не удаляйте записи журнала для исправления рабочей ошибки. Исправляйте исходную конфигурацию или процесс через предусмотренный интерфейс и сохраняйте прежние доказательства. Ограничьте доступ к экспортам: учётные записи исполнителей и подробности могут содержать сведения о сотрудниках.