System-Audit-Log

Das System-Audit-Log (/system/audit) protokolliert alle verändernden Aktionen der Systemverwaltung: Mandanten-Anlage/-Änderung/-Löschung, API-Schlüssel-Verwaltung, System-Einstellungen, PII-Wörterlisten, Proxy-Änderungen, Passwort-Resets und Impersonierungs-Sitzungen.

Filtern

Über der Tabelle liegt eine Zeitraum-Schnellwahl (Heute · Letzte 24h · Letzte 7 Tage · Letzte 30 Tage · Dieses Monat · Letztes Monat · Dieses Quartal · Letztes Quartal · Alles) sowie die Felder Von/Bis (Datum und Uhrzeit), Aktion (Mehrfachauswahl mit Suchfeld), Entität (z. B. Tenant) und Admin (Präfix-Suche). „Filter anwenden“ führt die Abfrage aus, „Zurücksetzen“ leert alle Filter. Ein Klick auf einen Admin-Namen in der Tabelle setzt direkt den Admin-Filter.

Aufbau der Einträge

Spalten: Zeitpunkt, Admin, Aktion, Typ, Entity-ID, Details, IP. Die Aktionen folgen der Taxonomie {objekt}.{verb}, z. B.:

Aktion	Bedeutung
tenant.create / tenant.update / tenant.delete	Mandant angelegt / geändert / gelöscht
tenant.license.update / tenant.license.clear	Lizenz eingespielt / entfernt
user.password_reset	Passwort eines Mandanten-Benutzers zurückgesetzt
apikey.create / apikey.update / apikey.delete	API-Schlüssel verwaltet
setting.update / setting.delete	System-Einstellung geändert / zurückgesetzt
wordlist.replace / wordlist.delete	PII-Wörterliste ersetzt / auf Standard zurückgesetzt
proxy.update / proxy.test	Proxy-Konfiguration gespeichert / getestet
impersonation.start / impersonation.stop	Impersonierung begonnen / beendet
demo.inspect.enter / demo.inspect.download	Demo-Session inspiziert / Bundle heruntergeladen

Die Liste wird mit 100 Einträgen pro Seite paginiert („Zeige x–y von z“, „Vorherige“/„Nächste“).

Beispiel — „Wer hat gestern den Mandanten X deaktiviert?“: Schnellwahl „Letzte 24h”, Aktion tenant.update auswählen, „Filter anwenden“ — die Details-Spalte zeigt IsActive=False samt Admin und IP.