Journaux d’audit audit-logs

Afin d’accroître la transparence et la visibilité des activités exécutées dans le système, Adobe Experience Platform vous permet d’auditer l’activité des utilisateurs et utilisatrices pour divers services et fonctionnalités sous la forme de « journaux d’audit ». Ces journaux constituent un journal d’audit qui peut vous aider à résoudre les problèmes liés à Experience Platform et à respecter efficacement les politiques de gestion des données d’entreprise et les exigences réglementaires.

Pour faire simple, un journal d’audit indique qui effectué quelle action et quand. Chaque action enregistrée dans un journal contient des métadonnées qui indiquent le type d’action, la date et l’heure, l’ID d’e-mail de l’utilisateur ou de l’utilisatrice qui a exécuté l’action et des attributs supplémentaires liés au type d’action.

Lorsqu’un utilisateur effectue une action, deux types d’événements d’audit sont enregistrés. Un événement principal capture le résultat de l’autorisation de l’action, allow ou deny, tandis qu’un événement amélioré capture le résultat de l’exécution, success ou failure. Plusieurs événements améliorés peuvent être liés au même événement principal. Par exemple, lors de l’activation d’une destination, l’événement principal enregistre l’autorisation de l’action Destination Update, tandis que les événements améliorés enregistrent plusieurs actions Segment Activate.

Ce document couvre les journaux d’audit dans Experience Platform, y compris la manière de les afficher et de les gérer dans l’interface utilisateur ou l’API.

Types d’événements capturés par les logs d’audit category

Le tableau suivant décrit les actions sur lesquelles les ressources sont enregistrées par les journaux d’audit :

Accès aux journaux d’audit

Lorsque la fonctionnalité est activée pour votre organisation, les journaux d’audit sont automatiquement collectés au fur et à mesure de l’activité. Vous n’avez pas besoin d’activer manuellement la collecte des journaux.

Pour afficher et exporter les journaux d’audit, vous devez disposer de l’autorisation de contrôle d’accès View User Activity Log accordée (disponible dans la catégorie Data Governance ). Pour savoir comment gérer les autorisations individuelles pour les fonctionnalités Experience Platform, reportez-vous à la documentation sur le contrôle d’accès.

Gérer les journaux d’audit dans l’interface d’utilisation managing-audit-logs-in-the-ui

Vous pouvez afficher les journaux d’audit de différentes fonctionnalités d’Experience Platform dans l’espace de travail Audits de l’interface utilisateur d’Experience Platform. L’espace de travail affiche une liste des journaux enregistrés, triés par défaut du plus récent au moins récent.

Les journaux d’audit sont conservés pendant 365 jours, après quoi ils seront supprimés du système. Si vous avez besoin de données de plus de 365 jours, vous devez exporter régulièrement les journaux pour répondre aux exigences de votre politique interne.

Votre méthode de demande des journaux d’audit modifie la période autorisée et le nombre d’enregistrements auxquels vous aurez accès. L’option Exporter des journaux vous permet de revenir 365 jours en arrière (par intervalles de 90 jours) à un maximum de 10 000 journaux d’audit (principaux ou améliorés), où comme l’interface utilisateur du journal d’activité dans Experience Platform affiche les 90 derniers jours à un maximum de 1 000 événements principaux, chacun d’eux avec les événements améliorés correspondants.

Sélectionnez un événement dans la liste pour afficher ses détails dans le rail de droite.

Filtrer les journaux d’audit

Sélectionnez l’icône en forme d’entonnoir ( ) pour afficher une liste de contrôles de filtre afin de limiter les résultats.

Les filtres suivants sont disponibles pour les événements d’audit dans l’interface utilisateur :

Pour supprimer un filtre, sélectionnez « X » sur l’icône de pilule du filtre en question, ou sélectionnez Clear all pour supprimer tous les filtres.

Les données du journal d’audit renvoyées contiennent les informations suivantes sur toutes les requêtes qui répondent aux critères de filtre de votre choix.

Exportation des journaux d’audit export-audit-logs

Pour exporter la liste actuelle des journaux d’audit, sélectionnez Download log.

Dans la boîte de dialogue qui s’affiche, sélectionnez le format de votre choix (CSV ou JSON), puis sélectionnez Download. Le navigateur télécharge le fichier généré et l’enregistre sur votre ordinateur.

Activer les alertes enable-alerts

Vous pouvez activer les alertes d’audit pour recevoir des notifications pour les règles suivantes :

Sélectionnez l’alerte souhaitée dans la liste et abonnez-vous à des notifications. Pour plus d’informations sur les alertes, consultez le guide sur l’abonnement aux alertes dans l’interface utilisateur.

Gestion des journaux d’audit dans l’API

Toutes les actions que vous pouvez effectuer dans l’interface utilisateur peuvent également être effectuées à l’aide d’appels API. Voir le document de référence des API pour plus d’informations.

Gestion des journaux d’audit pour Adobe Admin Console

Pour savoir comment gérer les journaux d’audit des activités dans Adobe Admin Console, reportez-vous au document suivant.

Étapes suivantes et ressources supplémentaires

Ce guide explique comment gérer les journaux d’audit dans Experience Platform. Pour plus d’informations sur la surveillance des activités d’Experience Platform, consultez la documentation sur Observability Insights et la surveillance de l’ingestion des données.

Pour mieux comprendre les journaux d’audit dans Experience Platform, regardez la vidéo suivante :