Exporteer het auditlog

Elke toestandswijziging in FortressFlag landt in een append-only auditlog: wie het deed, wat er veranderde (met waarden voor en na), wanneer, en vanwaar. Wanneer een incidentreview vraagt “wat veranderde er om 14:32?” of een auditor vraagt “laat zien wie er in maart aan productie zat”, is dit het scherm — en de export — dat antwoord geeft.

Je moet Admin of Owner zijn; het log noemt je teamgenoten en herleidt hun acties, dus het is het toezichtsoppervlak van het team, niet zijn dagelijkse werkplek.

Doorbladeren en filteren

Open Admin → Audit. De nieuwste gebeurtenissen staan bovenaan, en de filters snijden de lijst terug tot de vraag die je werkelijk stelt: op teamlid, op actie, op de geraakte resource, op tijd. Combineer ze — wijzigingen aan deze flag, door deze persoon, deze week — en het antwoord is meestal één scherm, geen zoektocht.

Een paar dingen die je in de regels zult opmerken:

Schakelingen tonen voor en na, zodat “wie zette hem uit” en “wat was hij daarvoor” dezelfde opzoeking zijn.
Toegepaste productievoorstellen noemen beide mensen — voorsteller en goedkeurder.
Sommige regels hebben een machine als actor: wijzigingen die je identityprovider via provisioning maakt worden toegeschreven aan het provisioningtoken, niet aan een persoon. Dat is accuraat — dat is wie het deed.

Exporteren als CSV

De CSV-export neemt je huidige filters mee — filter eerst, exporteer dan, en het bestand bevat precies wat je aan het bekijken was. Vanaf daar is het spreadsheet-territorium: voeg hem toe aan de incidentreview, geef hem aan de auditor, archiveer hem bij de stukken van het kwartaal.

Wat het betrouwbaar maakt

Het log is append-only: regels worden door het systeem geschreven terwijl wijzigingen gebeuren, en er is geen bewerken of verwijderen — niet in het dashboard, niet voor Admins, niet voor ons. Wat het zegt dat er gebeurde, is gebeurd.

Waar nu heen?

Rollen en veiligheid — de acties die dit log voeden
Vereis goedkeuring voor productiewijzigingen — twee namen per productiewijziging