Journaux d’audit audit-logs

Afin d’accroître la transparence et la visibilité des activités exécutées dans le système, Adobe Experience Platform vous permet de contrôler l’activité des utilisateurs pour divers services et fonctionnalités sous la forme de "journaux d’audit". Ces journaux constituent un journal d’audit qui peut vous aider à résoudre les problèmes liés à Platform et à aider votre entreprise à se conformer efficacement aux politiques de gestion des données d’entreprise et aux exigences réglementaires.

En un sens simple, un journal d’audit indique qui a effectué l’action ce et quand. Chaque action enregistrée dans un journal contient des métadonnées qui indiquent le type d’action, la date et l’heure, l’e-mail de l’utilisateur qui a exécuté l’action et des attributs supplémentaires liés au type d’action.

Ce document couvre les journaux d’audit dans Platform, y compris la manière de les afficher et de les gérer dans l’interface utilisateur ou l’API.

Types d’événements capturés par les logs d’audit category

Le tableau suivant décrit les actions sur lesquelles les ressources sont enregistrées par les journaux d’audit :

Ressource
Actions
Stratégie de contrôle d’accès (contrôle d’accès basé sur les attributs)
  • Créer
  • Mise à jour
  • Supprimer
Compte (Adobe)
  • Créer
  • Mise à jour
  • Supprimer
Instance Attribution AI
  • Créer
  • Mise à jour
  • Supprimer
  • Activer
  • Désactiver
Journaux d’audit
  • Exporter
Classe
  • Créer
  • Mise à jour
  • Supprimer
Attribut calculé
  • Créer
  • Mise à jour
  • Supprimer
Instance Customer AI
  • Créer
  • Mise à jour
  • Supprimer
  • Activer
  • Désactiver
Jeu de données
  • Créer
  • Mise à jour
  • Supprimer
  • Activez pour Real-time Customer Profile
  • Désactiver pour le profil
  • Ajouter des données
  • Supprimer le lot
Datastream
Types des données
  • Créer
  • Mise à jour
  • Supprimer
Destination
  • Créer
  • Mise à jour
  • Supprimer
  • Activer
  • Désactiver
  • Activation du jeu de données
  • Suppression du jeu de données
  • Activer le profil
  • Supprimer le profil
Groupe de champs
  • Créer
  • Mise à jour
  • Supprimer
Graphique d’identités
  • Affichage
Espace de noms d’identité
  • Créer
  • Mise à jour
Stratégie de fusion
  • Créer
  • Mise à jour
  • Supprimer
Profil produit
  • Créer
  • Mise à jour
  • Supprimer
Requête
  • Exécuter
Modèle de requête
  • Créer
  • Mise à jour
  • Supprimer
Rôle (contrôle d’accès basé sur les attributs)
  • Créer
  • Mise à jour
  • Supprimer
  • Ajouter un utilisateur
  • Supprimer l’utilisateur
Sandbox
  • Créer
  • Mise à jour
  • Réinitialiser
  • Supprimer
Requête planifiée
  • Créer
  • Mise à jour
  • Supprimer
Schéma
  • Créer
  • Mise à jour
  • Supprimer
  • Activer pour le profil
Segment
  • Créer
  • Supprimer
  • Activation de segment
  • Suppression de segment
Flux de données Source
  • Créer
  • Mise à jour
  • Supprimer
  • Activer
  • Désactiver
  • Activation du jeu de données
  • Suppression du jeu de données
  • Activité de profil
  • Suppression du profil
Ordre de travail
  • Créer

Accès aux journaux d’audit

Lorsque la fonction est activée pour votre organisation, les journaux d’audit sont automatiquement collectés au fur et à mesure de l’activité. Vous n’avez pas besoin d’activer manuellement la collecte des journaux.

Pour afficher et exporter les journaux d’audit, vous devez disposer de l’autorisation de contrôle d’accès Afficher le journal d’activité utilisateur accordée (disponible dans la catégorie ​ Gouvernance des données). Pour savoir comment gérer les autorisations individuelles pour les fonctionnalités de Platform, reportez-vous à la documentation sur le contrôle d’accès.

Gérer les journaux d’audit dans l’interface utilisateur managing-audit-logs-in-the-ui

Vous pouvez afficher les journaux d’audit pour différentes fonctionnalités Experience Platform dans l’espace de travail Audits de l’interface utilisateur de Platform. L’espace de travail affiche une liste des journaux enregistrés, triés par défaut de la plus récente à la moins récente.

Le tableau de bord Audits met en surbrillance les Audits dans le menu de gauche.

Les journaux d’audit sont conservés pendant 365 jours, après quoi ils seront supprimés du système. Par conséquent, vous ne pouvez revenir en arrière que pendant une période maximale de 365 jours. Si vous avez besoin de données de plus de 365 jours, vous devez exporter les journaux à un rythme régulier afin de répondre aux exigences de votre stratégie interne.

Sélectionnez un événement dans la liste pour afficher ses détails dans le rail de droite.

Onglet Journal d’activité du tableau de bord Audits avec le panneau des détails de l’événement en surbrillance.

Filtrage des journaux d’audit

NOTE
Comme il s’agit d’une nouvelle fonctionnalité, les données affichées remontent uniquement à mars 2022. Selon la ressource sélectionnée, des données antérieures pourront être disponibles à partir de janvier 2022.

Sélectionnez l’icône d’entonnoir ( Icône Filtrer ) pour afficher une liste de contrôles de filtre permettant d’affiner les résultats. Seuls les 1000 derniers enregistrements sont affichés, quels que soient les différents filtres sélectionnés.

Le tableau de bord Audits avec le journal d’activité filtré en surbrillance.

Les filtres suivants sont disponibles pour les événements de contrôle dans l’interface utilisateur :

Filtre
Description
Catégorie
Utilisez le menu déroulant pour filtrer les résultats affichés par catégorie.
Action
Filtrer par action. Les actions disponibles pour chaque service sont visibles dans le tableau de ressources ci-dessus.
Utilisateur
Saisissez l’ID utilisateur complet (par exemple, johndoe@acme.com) à filtrer par utilisateur.
Statut
Vous pouvez filtrer si l’action a été autorisée (terminée) ou refusée en raison de l’absence d’autorisations contrôle d’accès.
Date
Sélectionnez une date de début et/ou une date de fin pour définir une période en fonction de laquelle filtrer les résultats. Les données peuvent être exportées avec une période de recherche arrière de 90 jours (par exemple, 2021-12-15 à 2022-03-15). Cela peut varier en fonction du type d’événement.

Pour supprimer un filtre, sélectionnez « X » sur l’icône de pilule du filtre en question, ou sélectionnez Effacer tout pour supprimer tous les filtres.

Le tableau de bord Audits avec un filtre clair en surbrillance.

Les données du journal d’audit renvoyées contiennent les informations suivantes sur toutes les requêtes qui répondent aux critères de filtrage de votre choix.

Nom de la colonne
Description
Horodatage
Date et heure exactes de l’action effectuée au format month/day/year hour:minute AM/PM.
Nom de ressource
La valeur du champ Nom de la ressource dépend de la catégorie choisie comme filtre.
Catégorie
Ce champ correspond à la catégorie sélectionnée dans la liste déroulante des filtres.
Action
Les actions disponibles dépendent de la catégorie choisie comme filtre.
Utilisateur
Ce champ indique l’identifiant de l’utilisateur qui a exécuté la requête.

Le tableau de bord Audits avec le journal d’activité filtré en surbrillance.

Exportation des journaux d’audit

Pour exporter la liste actuelle des journaux d’audit, sélectionnez Journal de téléchargement.

Le tableau de bord Audits avec le journal de téléchargement en surbrillance.

Dans la boîte de dialogue qui s’affiche, sélectionnez le format souhaité (CSV ou JSON), puis sélectionnez Télécharger. Le navigateur télécharge le fichier généré et l’enregistre sur votre ordinateur.

La boîte de dialogue de sélection du format de fichier avec Téléchargement surligné.

Activer les alertes enable-alerts

Vous pouvez activer les alertes d’audit pour recevoir des notifications pour les règles suivantes :

  • Création d’une audience
  • Mise à jour d’une audience
  • Suppression d’une audience
  • Création d’un jeu de données
  • Mise à jour d’un jeu de données
  • Suppression d’un jeu de données
  • Création d’un schéma
  • Mise à jour d’un schéma
  • Suppression de schéma

Sélectionnez l’alerte de votre choix dans la liste pour vous abonner aux notifications. Pour plus d’informations sur les alertes, consultez le guide sur l’ abonnement aux alertes à l’aide de l’interface utilisateur.

Gestion des journaux d’audit dans l’API

Toutes les actions que vous pouvez effectuer dans l’interface utilisateur peuvent également être effectuées à l’aide d’appels API. Pour plus d’informations, consultez le document de référence sur l’API .

Gestion des journaux d’audit pour Adobe Admin Console

Pour savoir comment gérer les journaux d’audit pour les activités dans Adobe Admin Console, reportez-vous au document suivant.

Étapes suivantes et ressources supplémentaires

Ce guide explique comment gérer les journaux d’audit dans Experience Platform. Pour plus d’informations sur la façon de surveiller les activités de Platform, consultez la documentation sur Observability Insights et la surveillance de l’ingestion des données.

Pour mieux comprendre les journaux d’audit dans Experience Platform, regardez la vidéo suivante :

recommendation-more-help
5741548a-2e07-44b3-9157-9c181502d0c5