Journaux d'activité
Suivez les actions effectuées, les modifications apportées, le moment de leur exécution, leur origine et leur réussite dans DEUNA Admin.
Sur cette page
- Enquêter sur l'activité
- Pourquoi utiliser les journaux d'activité
- Avant de commencer
- Enregistrer les activités
- Inspecter un événement
- Rechercher et filtrer les enregistrements
- Exporter les données
- Autorisations
- Protection des données et conservation
- Événements disponibles
- Exemple : enquêter sur un changement du taux d'approbation
- Continuer à fonctionner en toute sécurité.
Les journaux d'activité fournissent un enregistrement consultable et résistant à la falsification des actions effectuées dans DEUNA Admin. Utilisez-les pour enquêter sur les modifications, vérifier l'accès et préparer des preuves pour les audits, sans avoir à consulter plusieurs outils.
Enquêter sur l'activité#
Dans DEUNA Admin, ouvrez Journaux pour accéder Historique des modifications. Commencez par la fenêtre de l'incident, affinez les résultats et examinez uniquement les événements qui expliquent la modification.
01 · scope
Définir la fenêtre
Choisissez une période de jusqu'à 90 jours et le commerçant que vous souhaitez examiner.
02 · filter
Trouver l'activité
Recherchez par utilisateur et filtrez par section, action, gravité ou résultat.
03 · inspect
Vérifier l'événement
Ouvrez une ligne pour examiner son utilisateur, sa source, son résultat et les métadonnées masquées.
04 · retain
Exporter les preuves
Téléchargez l'ensemble d'enregistrements filtrés minimum requis par votre processus.
Exemple interactifUtilise des données fictives et n’effectue aucune requête API.
Sécurité et audit
Événements fictifs · UTCJournaux d’activité
Identifiez qui a modifié quoi, quand l’action a eu lieu et si elle a réussi.
| Créée | Exécuté par | Action | Section | Adresse IP | Résultat |
|---|---|---|---|---|---|
| maria@acme.com | routing.rule.updated | Routage | 190.12.44.18 | Réussite | |
| diego@acme.com | connections.processor.updated | Connexions | 181.54.20.91 | Réussite | |
| sofia@acme.com | users.role_permissions.updated | Utilisateurs | 200.31.12.77 | Réussite | |
| ana@acme.com | security.2fa_challenge.verified | Sécurité | 201.221.8.34 | Échec |
L'exemple utilise des données fictives. Recherchez, basculez les sections et sélectionnez une ligne pour voir comment une enquête évolue de la liste des activités vers un événement spécifique.
Pourquoi utiliser les journaux d'activité#
| Avantage | Ce que cela signifie pour votre équipe |
|---|---|
| Enquêtes plus rapides | Comparez une fenêtre d'incident avec les activités de configuration, de connexion et opérationnelles. |
| Responsabilité | Identifiez l'utilisateur, le rôle, l'action, l'heure et le résultat associés à chaque événement. |
| Visibilité de la sécurité | Examinez l’authentification, l’authentification à deux facteurs, la réinitialisation du mot de passe, le blocage du compte et les activités d’accès. |
| Soutien à la conformité | Utilisez des enregistrements "append-only" et des exports comme preuves. Les journaux d'activité prennent en charge votre programme de conformité, ils ne le remplacent pas. |
| Protection des données | Les valeurs sensibles telles que les numéros de carte, les CVV, les mots de passe, les codes d'authentification à usage unique et les identifiants sont supprimés ou masqués avant le stockage. |
| Isolation des locataires | Les utilisateurs commerçants ne voient que les enregistrements de leur commerçant. Les utilisateurs réseau voient les enregistrements des commerçants de leur réseau, avec l'attribution du commerçant préservée. |
Avant de commencer#
Vérifiez que votre rôle inclut audit_log.view, ainsi que audit_log.export si vous devez générer ou télécharger des fichiers. Vous devez également connaître le commerçant et la plage de dates approximative associée à l'activité. Les utilisateurs sans permission de visualisation ne voient pas Journaux.
Enregistrer les activités#
- Connectez-vous à DEUNA Admin.
- Ouvrez Journaux.
- Choisissez une plage de dates. Chaque requête peut couvrir jusqu'à 90 jours.
- Recherchez un utilisateur ou appliquez des filtres pour affiner les résultats.
- Sélectionnez une ligne pour examiner les détails de l'événement.
Les enregistrements s'affichent avec l'événement le plus récent en premier. Les nouveaux événements deviennent généralement disponibles dans les cinq minutes. Utilisez Colonnes pour sélectionner les champs visibles et Rafraîchir Pour charger les enregistrements les plus récents.
| Champ | Descriptif |
|---|---|
| Date de création | Date et heure de l'événement. DEUNA stocke l'heure UTC et affiche votre fuseau horaire local. |
| Exécuté par | Adresse e-mail de l'utilisateur qui a effectué l'action. |
| Action | Nom d'action lisible par l'utilisateur, par exemple Règle de routage consultée. |
| Chapitre | Zone d'administration DEUNA associée à l'action, par exemple Configurations, Routage ou Connexions. |
| IP | Adresse IP source de la requête. |
Inspecter un événement#
Développez un enregistrement pour afficher tout son contexte. Utilisez Détails pour une vue formatée ou JSON pour l'événement brut.
| Champ | Descriptif |
|---|---|
merchantId | Commerçant associé à l'événement. |
userId | Utilisateur qui a effectué l'action. |
actorRole | Rôle attribué à l'acteur au moment de l'événement. |
eventSeverity | Niveau d'impact : LOW, MEDIUM, HIGH, ou CRITICAL. |
eventResult | Résultat : SUCCESS ou FAILURE. |
originUserAgent | Navigateur ou client qui a envoyé la requête. |
originSessionId | Session dans laquelle l'action s'est produite. |
metadata | Contexte d'événement approuvé et nettoyé, par exemple un identifiant de ressource affectée. Le contenu varie en fonction de l'événement. |
BAS – routineConnexion réussie ou consultation d'une configuration.MOYEN – modéréMise à jour d'un rôle ou demande d'export.ÉLEVÉ – sensibleDésactivation du routage ou mise à jour des identifiants.CRITIQUE – urgentVerrouillage de compte, désactivation de l'authentification à deux facteurs ou échecs répétés d'authentification.
SUCCESS indique que l'action s'est déroulée comme prévu. FAILURE indique qu'elle n'a pas été effectuée ; metadata Peut inclure une raison de rejet nettoyée.
Rechercher et filtrer les enregistrements#
- Rechercher par adresse e-mail ou nom Pour retrouver l'activité associée à un utilisateur.
- Filtrer par date avec une plage de dates requise allant jusqu'à 90 jours.
- Ajouter un filtre pour affiner la recherche par section, action, niveau de gravité, résultat ou autre champ disponible.
Commencez par une plage de dates étroite, puis ajoutez des filtres par section et par action. Cela permet de créer une chronologie fiable avant d'élargir la recherche.
Exporter les données#
- Appliquez la plage de dates et les filtres souhaités.
- Sélectionnez Exportations et confirmer la demande.
- Ouvrez Téléchargements.
- Attendez que le fichier soit prêt, puis téléchargez-le.
Les exports sont exécutés de manière asynchrone et contiennent les enregistrements correspondant à vos filtres au moment de la demande d'export.
| Contrainte | Valeur |
|---|---|
| Plage de dates maximale | 90 jours par exportation |
| Nombre maximal de records | 10 000 par exportation |
| Exportations simultanées | 3 par commerçant |
| Format de fichier | CSV UTF-8 compressé avec gzip, utilisant le point-virgule (;) comme séparateur |
| Disponibilité du fichier | 7 jours après la création |
| Validité du lien de téléchargement | 15 minutes |
Si un lien expire, demandez une nouvelle version auprès de Téléchargements. Les demandes et téléchargements d'exportation sont également enregistrés. exports.requested et exports.downloaded events.
Autorisations#
| Autorisation | Permet |
|---|---|
audit_log.view | Ouvrir les journaux, rechercher et filtrer les enregistrements, et examiner les détails des événements. |
audit_log.export | Demander l'export et télécharger les fichiers générés. |
Protection des données et conservation#
- Enregistrements immuables : Les enregistrements d'activité ne peuvent pas être modifiés ou supprimés depuis l'administration DEUNA ou via l'API. Une redondance est créée pour référencer l'événement original.
- Nettoyage des données sensibles : Les numéros de carte de crédit (PAN), les codes CVV, les données de suivi, les mots de passe, les codes OTP, les jetons de réinitialisation, les clés API et les secrets sont masqués ou supprimés avant le stockage.
- Cryptage : Les données sont protégées en transit avec TLS 1.2 ou supérieur et sont cryptées au repos.
- Conservation : Les enregistrements sont conservés pendant 365 jours et apparaissent généralement dans les cinq minutes.
Événements disponibles#
Les noms d'événements suivent <domain>.<resource>.<action>. L' Libellé administrateur est la valeur affichée dans la Action colonne de Journaux / Historique des modifications. La disponibilité dépend des produits et fonctionnalités DEUNA activés pour le compte.
Authentification
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
auth.login.verified | Connexion vérifiée | La connexion d'un utilisateur a été vérifiée et une session a été démarrée. |
auth.logout.verified | Déconnexion vérifiée | Un utilisateur s'est déconnecté et la session a pris fin. |
Sécurité
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
security.2fa_policy.updated | Politique 2FA mise à jour | La politique d'authentification à deux facteurs du commerçant a été modifiée. |
security.2fa_method.setup | Méthode 2FA configurée | Un utilisateur a configuré une méthode d'authentification à deux facteurs. |
security.2fa_method.disabled | Méthode 2FA désactivée | La méthode d'authentification à deux facteurs d'un utilisateur a été désactivée. |
security.2fa_challenge.viewed | Défi 2FA consulté | Un défi d'authentification à deux facteurs a été présenté. |
security.2fa_challenge.verified | Défi 2FA vérifié | Un utilisateur a soumis un défi. Consultez eventResult pour connaître le résultat. |
security.2fa_backup_codes.generated | Codes de secours 2FA générés | De nouveaux codes de sauvegarde d'authentification à deux facteurs ont été générés. |
security.2fa_backup_codes.verified | Codes de secours 2FA vérifiés | Un utilisateur a tenté de valider avec un code de sauvegarde. |
security.account.locked | Compte verrouillé | Un compte utilisateur a été bloqué. |
security.account.unlocked | Compte déverrouillé | Un compte utilisateur bloqué a été débloqué. |
security.password.reset_requested | Réinitialisation de mot de passe demandée | Une demande de réinitialisation de mot de passe a été effectuée. |
security.password.reset_completed | Réinitialisation de mot de passe terminée | La réinitialisation du mot de passe a été complétée. |
security.block.applied | Blocage appliqué | La protection contre les attaques par force brute a bloqué l'accès. |
security.block.cleared | Blocage levé | Le blocage d'accès a été levé. |
security.user.overridden | Utilisateur remplacé | Une restriction de sécurité utilisateur a été annulée manuellement. |
security.user.status_updated | Statut utilisateur mis à jour | Le statut de l'utilisateur a été modifié. |
security.email.sent | E-mail envoyé | Un e-mail lié à la sécurité a été envoyé. |
Utilisateurs et rôles
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
users.user.created | Utilisateur créé | Un utilisateur a été ajouté au commerçant. |
users.user.updated | Utilisateur mis à jour | Les détails de l'utilisateur ont été modifiés. |
users.user.deactivated | Utilisateur désactivé | Un utilisateur a été désactivé. |
users.role.created | Rôle créé | Un rôle a été créé. |
users.role.updated | Rôle mis à jour | Un rôle a été modifié. |
users.role_permissions.updated | Permissions du rôle mises à jour | Les permissions attribuées à un rôle ont été modifiées. |
Exportations
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
exports.requested | Rapport demandé | Un utilisateur a demandé l'exportation de l'historique des activités. |
exports.completed | Rapport terminé | Une exportation du journal d'activité a fini d'être traitée et est disponible au téléchargement. |
exports.downloaded | Rapport téléchargé | Un utilisateur a téléchargé un fichier d'exportation. |
Commandes
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
orders.captured | Capture terminée | Un paiement de commande a été capturé. |
orders.refunded | Remboursement terminé | Un paiement de commande a été remboursé. |
orders.voided | Annulation terminée | Une autorisation de commande a été annulée. |
Configuration marchand
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
configurations.merchant_policy.created | Politique marchand créée | Une politique de commerçant a été créée. |
configurations.merchant_policy.updated | Politique marchand mise à jour | Une politique de commerçant a été modifiée. |
configurations.merchant_policy.deleted | Politique marchand supprimée | Une politique de commerçant a été supprimée. |
configurations.merchant_policy.viewed | Politique marchand consultée | Une politique de commerçant a été consultée. |
configurations.merchant_profile.updated | Profil marchand mis à jour | Le profil du commerçant a été modifié. |
configurations.merchant_profile.viewed | Profil marchand consulté | Le profil du commerçant a été consulté. |
configurations.widget_3ds.updated | Widget 3DS mis à jour | La configuration du widget 3DS a été modifiée. |
configurations.widget_3ds.viewed | Widget 3DS consulté | La configuration du widget 3DS a été consultée. |
configurations.order_config.updated | Configuration de commande mise à jour | La configuration de la commande a été modifiée. |
configurations.payment_config.updated | Configuration de paiement mise à jour | La configuration du paiement a été modifiée. |
configurations.payment_config.viewed | Configuration de paiement consultée | La configuration de paiement a été visualisée. |
Routage
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
routing.rule.created | Règle de routage créée | Une règle de routage a été créée. |
routing.rule.updated | Règle de routage mise à jour | Une règle de routage a été modifiée. |
routing.rule.enabled | Règle de routage activée | Une règle de routage a été activée. |
routing.rule.disabled | Règle de routage désactivée | Une règle de routage a été désactivée. |
routing.rule.reordered | Règle de routage réorganisée | L'ordre de priorité des règles de routage a été modifié. |
routing.rule.viewed | Règle de routage consultée | Une règle de routage a été visualisée. |
Connexions
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
connections.processor.created | Processeur créé | Une connexion à un processeur a été créée. |
connections.processor.updated | Processeur mis à jour | Une connexion à un processeur a été modifiée. |
connections.processor.disabled | Processeur désactivé | Une connexion à un processeur a été désactivée. |
connections.processor.viewed | Processeur consulté | Une connexion à un processeur a été visualisée. |
Versements
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
installments.campaign.created | Campagne de paiement en plusieurs fois créée | Une campagne de paiement à l'échelon a été créée. |
installments.campaign.updated | Campagne de paiement en plusieurs fois mise à jour | Une campagne de paiement à l'échelon a été modifiée. |
installments.campaign.viewed | Campagne de paiement en plusieurs fois consultée | Une campagne de paiement à l'échelon a été visualisée. |
Liens de paiement
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
payment_links.payment_link.created | Lien de paiement créé | Un lien de paiement a été créé. |
payment_links.payment_link.viewed | Lien de paiement consulté | Un lien de paiement a été visualisé. |
payment_links.payment_link.deactivated | Lien de paiement désactivé | Un lien de paiement a été désactivé. |
Gestion des erreurs
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
error_management.processor_error.created | Erreur processeur créée | Une cartographie d'erreurs de processeur a été créée. |
error_management.processor_error.viewed | Erreur processeur consultée | Une cartographie d'erreurs de processeur a été visualisée. |
error_management.processor_error.updated | Erreur processeur mise à jour | Une cartographie d'erreurs de processeur a été modifiée. |
error_management.processor_error.deleted | Erreur processeur supprimée | Une cartographie d'erreurs de processeur a été supprimée. |
Abonnements
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
subscriptions.subscription.created | Abonnement créé | Un abonnement a été créé. |
subscriptions.subscription.updated | Abonnement mis à jour | Un abonnement a été modifié. |
subscriptions.subscription.viewed | Abonnement consulté | Un abonnement a été visualisé. |
subscriptions.subscription.paused | Abonnement suspendu | Un abonnement a été mis en pause. |
subscriptions.subscription.canceled | Abonnement annulé | Un abonnement a été annulé. |
subscriptions.subscription.reactivated | Abonnement réactivé | Un abonnement mis en pause ou annulé a été réactivé. |
Opérations par lots
| Événement | Libellé administrateur | Descriptif |
|---|---|---|
batch_operations.batch_job.created | Traitement par lots créé | Une tâche par lot a été créée. |
batch_operations.batch_job.viewed | Traitement par lots consulté | Une tâche par lot a été visualisée. |
Exemple : enquêter sur un changement du taux d'approbation#
- Définir la période de temps de la veille au jour de l'incident.
- Filtrer Chapitre par Routage et Connexions.
- Rechercher
routing.rule.updated,routing.rule.disabled,routing.rule.reordered, ouconnections.processor.disabled. - Ouvrir chaque enregistrement pertinent et vérifier l'acteur, l'heure, l'adresse IP, l'agent utilisateur, le résultat et la ressource affectée dans
metadata. - Exporter la chronologie filtrée uniquement lorsque cela est nécessaire pour être partagé ou conservé en dehors de l'administration DEUNA.