Журнал аудита
Отслеживайте ключевые действия участников в организации. Кто, когда и что сделал — прозрачная история за последние 90 дней.
Что такое журнал аудита
Журнал аудита — это хронологическая лента значимых действий участников организации. Общий журнал показывает события по всей организации, а режимы базы и таблицы помогают быстро перейти к нужной сущности без потери контекста.
Каждое событие фиксируется с указанием:
- Тип действия — что именно произошло (создание, обновление, удаление, приглашение и др.).
- Участник — кто совершил действие.
- Сущность — над каким объектом совершено действие (таблица, база данных, запись, API-токен и т.д.).
- Дата и время — точный момент события.
Какие действия логируются:
- Создание и удаление баз данных.
- Создание и удаление таблиц.
- Создание, обновление и удаление записей.
- Создание и отзыв API-токенов.
- Приглашение новых участников в организацию.
- Удаление участников из организации.
Где находится: Общий журнал открывается из верхней панели организации и из настроек организации. Журнал базы доступен со страницы базы и из меню базы в левой панели. Журнал таблицы доступен на странице таблицы рядом с режимом API, из меню таблицы в левой панели и из меню таблицы на странице базы.
Кто имеет доступ: Журнал аудита доступен только Владельцу и Администратору организации.
Фильтры и навигация
Для быстрого поиска нужных событий в журнале предусмотрены удобные инструменты:
Уровни просмотра:
- Общий журнал организации показывает все действия за последние 90 дней.
- Журнал базы показывает только события выбранной базы, включая её таблицы и записи.
- Журнал таблицы показывает только события выбранной таблицы и её записей.
Фильтры:
- Фильтр по типу действия сгруппирован по сущностям: база, таблица, запись, API-токен и участник.
- В журнале базы или таблицы список действий автоматически сужается до типов, которые относятся к выбранному уровню.
- Фильтр по пользователю работает на любом уровне журнала.
- Уровень журнала можно быстро переключать через селектор базы/таблицы и кнопки возврата к организации.
Пагинация:
- Для навигации используются кнопки Вперёд и Назад.
- Управление страницами расположено рядом с фильтрами, чтобы не приходилось каждый раз прокручивать длинную ленту вниз.
Формат отображения:
Каждое событие в ленте содержит тип действия, участника, сущность и время. В журналах базы и таблицы карточки не повторяют лишний контекст: например, в журнале конкретной таблицы база и таблица не дублируются в каждой строке.
История изменений полей и переход к записи
При обновлении записи журнал показывает, какие поля изменились. Блок изменений по умолчанию свёрнут, чтобы длинная лента оставалась компактной. При раскрытии вы увидите понятный формат:
Название поля: старое значение → новое значение
Это помогает быстро понять, что именно поменялось в записи: статус, сумма, дата, текстовое поле или другое значение. Для очень длинных значений интерфейс показывает компактное представление, чтобы карточка события не превращалась в большой текстовый блок.
Если событие относится к созданной или обновлённой записи и запись ещё существует, в карточке доступна кнопка «Открыть запись». Она открывает карточку записи в таблице и сохраняет обратный путь: из карточки можно вернуться в тот же журнал, с теми же фильтрами и страницей. Для удалённых записей и старых событий без достаточных данных кнопка не показывается.
Хранение и ограничения
Важно учитывать следующие технические особенности журнала аудита:
Срок хранения: Данные в журнале аудита хранятся 90 дней. События старше 90 дней автоматически удаляются и не могут быть восстановлены.
Асинхронная запись: События пишутся в журнал асинхронно, поэтому они могут появляться не мгновенно, а с небольшой задержкой (обычно в пределах нескольких секунд).
Доступ только через интерфейс: Журнал аудита доступен исключительно через веб-интерфейс Табрики. Отдельного эндпоинта в Public API для получения данных аудита не предусмотрено.
Важно: История запросов Public API хранится отдельно и по-прежнему показывает последние 30 дней.
Связанные разделы
- Безопасность и данные — общие принципы защиты данных и рекомендации.
- История запросов Public API — отслеживание запросов к вашему API.
- Матрица прав — кто и какие действия может совершать.
- Организации и управление — полный обзор настроек организации.