Salta ai contenuti

Esporta il log di audit

Ogni cambiamento di stato in FortressFlag finisce in un log di audit append-only: chi l’ha fatto, cosa è cambiato (con i valori prima e dopo), quando e da dove. Quando la revisione di un incidente chiede «cosa è cambiato alle 14:32?» o un auditor chiede «mostrami chi ha toccato la produzione a marzo», questa è la schermata — e l’esportazione — che risponde.

Devi essere Admin o Owner; il log nomina i tuoi colleghi e traccia le loro azioni, quindi è la superficie di supervisione del team, non quella di tutti i giorni.

Apri Admin → Log di audit. Gli eventi più recenti sono in cima, e i filtri riducono l’elenco alla domanda che stai davvero facendo: per membro, per azione, per risorsa toccata, per periodo. Combinali — modifiche a questo flag, da questa persona, questa settimana — e la risposta di solito è una schermata, non una ricerca.

Alcune cose che noterai nelle voci:

  • Gli interruttori mostrano prima e dopo, così «chi l’ha spento» e «com’era prima» sono la stessa ricerca.
  • Le proposte di produzione applicate nominano entrambe le persone — chi ha proposto e chi ha approvato.
  • Alcune voci hanno una macchina come attore: le modifiche fatte dal tuo identity provider tramite il provisioning sono attribuite al token di provisioning, non a una persona. È accurato — è stato lui a farle.

L’esportazione CSV porta con sé i filtri correnti — prima filtra, poi esporta, e il file contiene esattamente ciò che stavi guardando. Da lì è territorio da foglio di calcolo: allegalo alla revisione dell’incidente, consegnalo all’auditor, archivialo con i documenti del trimestre.

Il log è append-only: le voci vengono scritte dal sistema man mano che le modifiche avvengono, e non esiste modifica né eliminazione — non nella dashboard, non per gli Admin, non per noi. Ciò che dice essere successo, è successo.