Les journaux d’audit sont disponibles avec les Enterprise plans.
- Surveiller la sécurité : suivez les tentatives d’authentification et les modifications d’autorisations.
- Assurer la conformité : conservez des traces de toutes les activités de l’organisation.
- Résoudre les problèmes : analysez les actions ayant échoué et leurs causes.
- Suivre les changements : vérifiez qui a effectué des modifications spécifiques et quand.
Afficher les journaux d’audit
Filtrer les journaux
Les événements SSO, SCIM et d’automatisation n’ont pas leur propre filtre de catégorie. Pour les trouver, sélectionnez All categories. Ils incluent les modifications de connexion SSO et de politique de connexion, les mises à jour de l’accès de secours et des domaines vérifiés, les modifications de provisionnement SCIM et de mappages de rôles de groupe, ainsi que les modifications et exécutions d’automatisations.
Diffuser les journaux d’audit
La diffusion des journaux d’audit est un module complémentaire des forfaits Enterprise. Contactez votre représentant de compte pour l’activer.
Ajouter une destination
- Accédez à la page Audit log de votre dashboard.
- À côté de Stream configuration, cliquez sur Configure.
- Cliquez sur Add destination et sélectionnez Amazon S3 ou Datadog.
-
Saisissez un libellé facultatif pour identifier la destination, puis renseignez les informations de connexion requises :
- Cliquez sur Add destination.
Préparer les identifiants Amazon S3
Préparer les identifiants Amazon S3
Créez un utilisateur IAM (ou un rôle disposant d’identifiants d’accès programmatique) dont la politique autorise l’écriture dans le bucket cible. Accordez au minimum l’action Utilisez l’access key ID et la secret access key de cet utilisateur IAM lors de l’ajout de la destination. Le préfixe de clé est facultatif et est ajouté au début de chaque objet écrit par Mintlify.
s3:PutObject sur le bucket et le préfixe de clé que vous prévoyez d’utiliser. Par exemple :Préparer les identifiants Datadog
Préparer les identifiants Datadog
Créez une clé d’API Datadog depuis Organization Settings > API Keys dans votre compte Datadog. N’utilisez pas de clé d’application.Définissez le site Datadog afin qu’il corresponde à la région où votre compte Datadog est hébergé, par exemple
datadoghq.com (US1), us3.datadoghq.com, us5.datadoghq.com, datadoghq.eu (EU1), ap1.datadoghq.com ou ddog-gov.com. L’utilisation d’un site incorrect entraîne le rejet des événements.Sélectionner les catégories diffusées
- Accédez à la page Audit log de votre dashboard.
- À côté de Stream configuration, cliquez sur Configure.
- Sous Streamed categories, sélectionnez les catégories que vous souhaitez envoyer. Décochez une catégorie pour exclure ses événements de la diffusion.
- Cliquez sur Save.
Exporter les journaux d’audit
- Accédez à la page Audit log de votre dashboard.
- Le cas échéant, appliquez des filtres pour restreindre les journaux que vous souhaitez exporter.
- Cliquez sur Export CSV.
- Mintlify vous envoie un e-mail avec un lien de téléchargement lorsque l’export est prêt.