Exportiere das Audit-Log

Jede Zustandsänderung in FortressFlag landet in einem Audit-Log, das nur angehängt wird: wer es getan hat, was sich geändert hat (mit Werten vorher und nachher), wann und von wo. Wenn eine Incident-Nachbereitung fragt „Was hat sich um 14:32 geändert?“ oder ein Auditor sagt „Zeig mir, wer im März die Produktion angefasst hat“, ist das der Bildschirm — und der Export —, der antwortet.

Du musst Admin oder Owner sein; das Log nennt deine Teammitglieder und verfolgt ihre Handlungen, es ist also die Aufsichtsfläche des Teams, nicht seine Alltagsfläche.

Durchsuchen und filtern

Öffne Admin → Audit-Log. Die neuesten Ereignisse stehen oben, und die Filter schneiden die Liste auf die Frage zu, die du tatsächlich stellst: nach Mitglied, nach Aktion, nach der berührten Ressource, nach Zeit. Kombinier sie — Änderungen an diesem Flag, von dieser Person, diese Woche —, und die Antwort ist meist ein Bildschirm, keine Suche.

Ein paar Dinge, die dir in den Einträgen auffallen werden:

• Umschaltungen zeigen vorher und nachher, sodass „Wer hat es ausgeschaltet?“ und „Was war es vorher?“ dieselbe Abfrage sind.
• Angewendete Produktionsvorschläge nennen beide Personen — wer vorgeschlagen und wer genehmigt hat.
• Manche Einträge haben eine Maschine als Akteur: Änderungen, die dein Identity-Provider über das Provisioning vornimmt, werden dem Provisioning-Token zugeschrieben, nicht einer Person. Das ist korrekt — das ist, wer es getan hat.

Als CSV exportieren

Der CSV-Export nimmt deine aktuellen Filter mit — erst filtern, dann exportieren, und die Datei enthält genau das, was du dir angesehen hast. Von da an ist es Tabellenkalkulation: an die Incident-Nachbereitung anhängen, dem Auditor geben, mit den Unterlagen des Quartals archivieren.

Was es vertrauenswürdig macht

Das Log wird nur angehängt: Einträge werden vom System geschrieben, während Änderungen passieren, und es gibt kein Bearbeiten oder Löschen — nicht im Dashboard, nicht für Admins, nicht für uns. Was es sagt, das passiert ist, ist passiert.

Wie geht es weiter?

• Rollen und Sicherheit — die Aktionen, die dieses Log speisen
• Verlange eine Freigabe für Produktionsänderungen — zwei Namen pro Produktionsänderung