Journal d’audit

Le Journal d’audit répond à la question « qui a modifié quoi, et quand ? » pour les actions sensibles de l’organisation. Seuls le Propriétaire et les Administrateurs peuvent l’ouvrir ; les autres rôles voient un message indiquant que leur rôle ne le permet pas.

Contenu de la page

Les entrées sont listées de la plus récente à la plus ancienne. Utilisez Afficher plus en bas pour voir les plus anciennes.

Colonne	Signification
Date	Le moment de l’action, dans votre fuseau horaire.
Qui	L’e-mail du membre qui l’a effectuée. Les actions automatiques sans utilisateur connecté affichent system.
Action	Le code de l’action, p. ex. key.private.created – voir le tableau ci-dessous.
Cible	L’objet concerné, p. ex. une clé, un service, un membre ou une adresse e-mail, ou – s’il n’y en a pas.
IP	L’adresse IP d’où provient l’action (masquée sur les écrans étroits).

Les secrets comme les clés ou les identifiants des services ne sont jamais écrits dans le journal. Les entrées sont conservées pendant toute la durée de vie de l’organisation.

Ce qui est enregistré

Domaine	Actions
Organisation	org.created, org.updated (nom, fuseau horaire), org.deletion_scheduled
Clés	key.public.rotated, key.private.created, key.private.revoked
Sécurité	security.updated – tout enregistrement sur la page Sécurité
Équipe	member.joined, member.role_changed, member.removed, member.left, invite.created, invite.revoked, ownership.transferred
Services	service.created, service.updated, service.deleted, service.connected (OAuth), service.recovered
Modèles	template.deleted
Messages	held.released, held.discarded, message.resent
Audience	suppression.added, suppression.removed, contact.deleted
Exports	export.messages (CSV de l’historique), export.contacts, export.template
Facturation	billing.checkout_started, billing.plan_changed, billing.canceled, billing.resumed, billing.pack_purchase, billing.auto_topup_updated, billing.credit_policy_updated, billing.details_updated, et les entrées système billing.dispute_created, billing.dispute_closed, billing.refund_credits_revoked, billing.subscription_refunded, billing.plan_change_carry_over, billing.upgrade_without_paid_period
Support Frontmail	admin.grant (crédits bonus), admin.refund, admin.suspend, admin.unsuspend

Filtrer le journal

Ouvrez la liste déroulante au-dessus du tableau (elle affiche Toutes les actions par défaut) et choisissez un groupe, par exemple billing.* ou member.*. Le tableau n’affiche alors que les actions commençant par ce préfixe. Choisissez Toutes les actions pour tout revoir.

La liste déroulante propose les groupes org.*, key.*, security.*, member.*, invite.*, service.*, template.*, held.*, message.*, billing.* et admin.*. Les entrées concernant la liste de suppression, les contacts, les exports et les transferts de propriété sont visibles sous Toutes les actions.

Pour comprendre à quoi sert le journal, voir Journal d’audit dans la section Sécurité.