Audit-Log

Das Audit-Log beantwortet bei sensiblen Aktionen in der Organisation die Frage „Wer hat wann was geändert?“. Öffnen können es nur der Inhaber und Admins; andere Rollen sehen einen Hinweis, dass ihre Rolle das nicht erlaubt.

Die Seite Audit-Log mit dem Aktionsfilter und einer Tabelle mit Datum, Wer, Aktion, Ziel und IP

Was die Seite zeigt

Die Einträge sind nach Datum absteigend sortiert, die neuesten stehen oben. Ältere Einträge laden Sie mit Mehr laden am Ende der Liste.

Spalte	Bedeutung
Datum	Zeitpunkt der Aktion in Ihrer Zeitzone.
Wer	E-Mail-Adresse des Mitglieds, das die Aktion ausgeführt hat. Automatische Aktionen ohne angemeldeten Benutzer zeigen `system`.
Aktion	Der Aktionscode, z. B. `key.private.created` – siehe Tabelle unten.
Ziel	Das betroffene Objekt, z. B. ein Schlüssel, E-Mail-Dienst, Mitglied oder eine E-Mail-Adresse, oder –, wenn es keines gibt.
IP	Die IP-Adresse, von der die Aktion kam (auf schmalen Bildschirmen ausgeblendet).

Geheimnisse wie Schlüssel oder Zugangsdaten von E-Mail-Diensten landen nie im Log. Einträge werden für die gesamte Lebensdauer der Organisation aufbewahrt.

Was aufgezeichnet wird

Bereich	Aktionen
Organisation	`org.created`, `org.updated` (Name, Zeitzone), `org.deletion_scheduled`
Schlüssel	`key.public.rotated`, `key.private.created`, `key.private.revoked`
Sicherheit	`security.updated` – jedes Speichern auf der Seite Sicherheit
Team	`member.joined`, `member.role_changed`, `member.removed`, `member.left`, `invite.created`, `invite.revoked`, `ownership.transferred`
E-Mail-Dienste	`service.created`, `service.updated`, `service.deleted`, `service.connected` (OAuth), `service.recovered`
Vorlagen	`template.deleted`
Nachrichten	`held.released`, `held.discarded`, `message.resent`
Empfänger	`suppression.added`, `suppression.removed`, `contact.deleted`
Exporte	`export.messages` (CSV des Verlaufs), `export.contacts`, `export.template`
Abrechnung	`billing.checkout_started`, `billing.plan_changed`, `billing.canceled`, `billing.resumed`, `billing.pack_purchase`, `billing.auto_topup_updated`, `billing.credit_policy_updated`, `billing.details_updated` sowie die Systemeinträge `billing.dispute_created`, `billing.dispute_closed`, `billing.refund_credits_revoked`, `billing.subscription_refunded`, `billing.plan_change_carry_over`, `billing.upgrade_without_paid_period`
Frontmail-Support	`admin.grant` (Bonus-Credits), `admin.refund`, `admin.suspend`, `admin.unsuspend`

Log filtern

Öffnen Sie das Auswahlfeld über der Tabelle (standardmäßig steht dort Alle Aktionen) und wählen Sie eine Gruppe, zum Beispiel billing.* oder member.*. Die Tabelle zeigt dann nur Aktionen mit diesem Präfix. Mit Alle Aktionen sehen Sie wieder alles.

Zur Auswahl stehen die Gruppen org.*, key.*, security.*, member.*, invite.*, service.*, template.*, held.*, message.*, billing.* und admin.*. Einträge zu Sperrliste, Kontakten, Exporten und zur Übertragung der Inhaberschaft sehen Sie unter Alle Aktionen.

Wozu das Log dient, erklärt der Abschnitt Audit-Log im Kapitel Sicherheit.