Enterprise
Журналы аудита
Отслеживание действий, выполненных участниками организации, для обеспечения безопасности и оперативной видимости.
Журналы аудита предоставляют запись значимых действий, выполненных в вашей организации Skitflow, обеспечивая мониторинг безопасности и оперативную видимость.
Журналы аудита — это Enterprise-функция, доступная в облачном и self-hosted вариантах.
Что регистрируется
Записываются значимые действия, включая:
- Аутентификация: вход, выход, события SSO
- Развёртывания: развёртывание, остановка, откат
- Конфигурация: изменения переменных окружения, модификация доменов, обновление настроек
- Управление пользователями: назначение ролей, приглашения, удаление
- Инфраструктура: добавление серверов, изменение сертификатов, операции резервного копирования
- Доступ к API: создание и отзыв API-ключей
Просмотр логов
Перейдите в Settings → Audit Logs для просмотра журнала действий. Каждая запись содержит:
| Поле | Описание |
|---|---|
| Timestamp | Когда произошло действие (UTC) |
| User | Кто выполнил действие |
| Action | Выполненное действие (create, update, delete, login, logout) вместе с типом и именем затронутого ресурса (например, update на deployment) |
| Resource | Затронутый ресурс (проект, сервис и т.д.) |
| Details | Дополнительный контекст в виде metadata (например, количество изменённых полей); секреты и токены удаляются перед сохранением, IP-адрес не записывается |
Фильтрация
Фильтрация логов по пользователю, типу действия, ресурсу или диапазону дат.
Ограничения
- Запись в журнал аудита работает по принципу best-effort: запись может быть пропущена, если запись в БД не удалась после успешного выполнения действия.
- Логи ограничены уровнем организации; события уровня платформы видны только администраторам платформы.
- Экспорт в CSV/JSON и настраиваемый срок хранения пока недоступны.