Consulter les journaux

Le module Audit de Portail ZAPP garde la trace de ce qui s'est passé sur l'instance : actions enregistrées par les modules, tentatives de connexion, envois d'e-mails et logs applicatifs. Ses quatre écrans sont dans le menu Administration › Instance et exploitation › Audit et sont réservés aux Administrateurs. Tous sont en lecture seule : rien ne s'y modifie ni ne s'y supprime.

Quand le module Grilles de données est installé, chaque liste est une grille : recherche, filtre et tri par colonne, export Excel, PDF ou CSV.

Journal d'audit

Journaux d'audit liste les actions que les modules enregistrent, des plus récentes aux plus anciennes : par exemple la création, la modification ou la suppression d'un groupe, d'un fichier ou d'un élément de la CMDB, un changement de réglage de double authentification, la purge des données de démonstration. Chaque ligne donne la Date, le Type d'élément concerné, son ID, l'Opération (badge vert pour une création, rouge pour une suppression, orange pour les autres), l'Utilisateur qui l'a faite et son adresse IP. Une opération lancée par une tâche automatique n'a pas d'utilisateur.

Détail ouvre la fiche d'une entrée : les mêmes informations, la date en heure UTC, et le bloc Modifications, qui reprend tel quel le contenu enregistré par le module (souvent les valeurs avant et après). Ce contenu n'est pas traduit.

Sans grille, la liste se filtre par Type d'entité, Opération et période, puis Filtrer ; le type et l'opération se saisissent exactement comme ils s'affichent dans la liste (par exemple Delete). Seules les 50 entrées les plus récentes sont alors affichées.

Les opérations d'administration y sont toutes inscrites, quel que soit l'écran ou l'API utilisé : comptes, groupes, droits, réglages, menus et clés d'API, avec l'auteur et, le plus souvent, l'état avant et après. Un réglage n'y apparaît que par sa clé, jamais par sa valeur, et un mot de passe n'y figure jamais. Un accès refusé par une permission y est aussi noté, une fois par écran et par personne toutes les cinq minutes. Quand un compte est anonymisé, le détail des lignes qui le concernent est vidé ; les lignes restent. Pour le reste, seules les actions que chaque module a choisi d'enregistrer apparaissent ici.

Tentatives de connexion

Tentatives de connexion liste chaque étape de connexion, réussie ou non : Date, Email saisi, Source (Local, AD, M365, WinSSO…), Étape, Résultat (Succès ou Échec), Raison de l'échec et IP. Servez-vous-en pour comprendre pourquoi une personne n'arrive pas à se connecter ou pour repérer des essais répétés sur un compte.

• L'étape Credentials est la saisie de l'identifiant et du mot de passe ; TwoFactor la vérification du second facteur ; TwoFactorSend l'envoi d'un code de vérification ; LockoutReset la remise à zéro du compteur d'échecs (par exemple après une réinitialisation du mot de passe).
• La raison est un code non traduit, par exemple InvalidPassword. Sur une ligne réussie, la colonne peut aussi contenir un code (la méthode d'envoi du code, ou la cause de la remise à zéro).

Sans grille, filtrez par e-mail, source, étape, résultat et période, puis Filtrer ; Réinitialiser efface les filtres. La liste est paginée par 50.

Envois d'emails

Envois d'emails liste les e-mails envoyés par Portail ZAPP (notifications, codes de vérification, réinitialisations de mot de passe…) : Date, Destinataire, Sujet, statut dans la colonne Opération (EmailSent en vert, EmailFailed en rouge), Utilisateur et IP. Un envoi en échec signale en général un problème de serveur SMTP ou d'adresse ; le message d'erreur détaillé figure dans le journal d'audit, sur l'entrée de type Email correspondante (Détail).

Cet écran ne fonctionne qu'avec le module Grilles de données ; sans lui, un message l'indique.

Logs applicatifs

Logs applicatifs affiche les fichiers de logs techniques de l'instance, un jour à la fois. Choisissez la Date (seuls les jours pour lesquels un fichier existe sont proposés, le plus récent d'abord) et le Niveau minimum : Debug, Information, Warning+ (par défaut) ou Error+. La grille montre l'Horodatage, le Niveau, le Message et la Source ; sélectionnez une ligne pour ouvrir le Détail de l'événement, avec l'entrée complète, y compris l'éventuelle exception.

Au-delà de 50 000 lignes pour le jour et le niveau choisis, la lecture s'arrête et le badge Résultat tronqué — trop de lignes pour ce jour/niveau s'affiche : relevez le niveau minimum pour voir la fin de la journée. Les messages sont ceux écrits par l'application, en général en anglais.

Cet écran ne fonctionne qu'avec le module Grilles de données.

Voir aussi

• « Régler les droits » : qui peut ouvrir ces écrans.
• « Sécuriser la connexion » : verrouillage après échecs et double authentification.