Journaux d'activité

Sur cette page

Enquêter sur l'activité
Pourquoi utiliser les journaux d'activité
Avant de commencer
Enregistrer les activités
Inspecter un événement
Rechercher et filtrer les enregistrements
Exporter les données
Autorisations
Protection des données et conservation
Événements disponibles
Exemple : enquêter sur un changement du taux d'approbation
Continuer à fonctionner en toute sécurité.

Les journaux d'activité fournissent un enregistrement consultable et résistant à la falsification des actions effectuées dans DEUNA Admin. Utilisez-les pour enquêter sur les modifications, vérifier l'accès et préparer des preuves pour les audits, sans avoir à consulter plusieurs outils.

Enquêter sur les modificationsReconstruire une chronologie autour des modifications de routage, de connexion et de configuration.Examiner l'accèsIdentifier l'utilisateur, le rôle, l'origine, la gravité et le résultat de chaque événement.Exporter les preuvesGénérer un CSV filtré pour les revues d'incidents et les processus d'audit.

Enquêter sur l'activité#

Dans DEUNA Admin, ouvrez Journaux pour accéder Historique des modifications. Commencez par la fenêtre de l'incident, affinez les résultats et examinez uniquement les événements qui expliquent la modification.

01 · scope

Définir la fenêtre

Choisissez une période de jusqu'à 90 jours et le commerçant que vous souhaitez examiner.

02 · filter

Trouver l'activité

Recherchez par utilisateur et filtrez par section, action, gravité ou résultat.

03 · inspect

Vérifier l'événement

Ouvrez une ligne pour examiner son utilisateur, sa source, son résultat et les métadonnées masquées.

04 · retain

Exporter les preuves

Téléchargez l'ensemble d'enregistrements filtrés minimum requis par votre processus.

Exemple interactifUtilise des données fictives et n’effectue aucune requête API.

Sécurité et audit

Journaux d’activité

Identifiez qui a modifié quoi, quand l’action a eu lieu et si elle a réussi.

Événements fictifs · UTC

Rechercher une activitéSection

Exécuté par	Action	Section	Adresse IP	Résultat
maria@acme.com	`routing.rule.updated`	Routage	190.12.44.18	Réussite
diego@acme.com	`connections.processor.updated`	Connexions	181.54.20.91	Réussite
sofia@acme.com	`users.role_permissions.updated`	Utilisateurs	200.31.12.77	Réussite
ana@acme.com	`security.2fa_challenge.verified`	Sécurité	201.221.8.34	Échec

L'exemple utilise des données fictives. Recherchez, basculez les sections et sélectionnez une ligne pour voir comment une enquête évolue de la liste des activités vers un événement spécifique.

Pourquoi utiliser les journaux d'activité#

Avantage	Ce que cela signifie pour votre équipe
Enquêtes plus rapides	Comparez une fenêtre d'incident avec les activités de configuration, de connexion et opérationnelles.
Responsabilité	Identifiez l'utilisateur, le rôle, l'action, l'heure et le résultat associés à chaque événement.
Visibilité de la sécurité	Examinez l’authentification, l’authentification à deux facteurs, la réinitialisation du mot de passe, le blocage du compte et les activités d’accès.
Soutien à la conformité	Utilisez des enregistrements "append-only" et des exports comme preuves. Les journaux d'activité prennent en charge votre programme de conformité, ils ne le remplacent pas.
Protection des données	Les valeurs sensibles telles que les numéros de carte, les CVV, les mots de passe, les codes d'authentification à usage unique et les identifiants sont supprimés ou masqués avant le stockage.
Isolation des locataires	Les utilisateurs commerçants ne voient que les enregistrements de leur commerçant. Les utilisateurs réseau voient les enregistrements des commerçants de leur réseau, avec l'attribution du commerçant préservée.

Avant de commencer#

Vérifiez que votre rôle inclut audit_log.view, ainsi que audit_log.export si vous devez générer ou télécharger des fichiers. Vous devez également connaître le commerçant et la plage de dates approximative associée à l'activité. Les utilisateurs sans permission de visualisation ne voient pas Journaux.

Enregistrer les activités#

Connectez-vous à DEUNA Admin.
Ouvrez Journaux.
Choisissez une plage de dates. Chaque requête peut couvrir jusqu'à 90 jours.
Recherchez un utilisateur ou appliquez des filtres pour affiner les résultats.
Sélectionnez une ligne pour examiner les détails de l'événement.

Les enregistrements s'affichent avec l'événement le plus récent en premier. Les nouveaux événements deviennent généralement disponibles dans les cinq minutes. Utilisez Colonnes pour sélectionner les champs visibles et Rafraîchir Pour charger les enregistrements les plus récents.

Champ	Descriptif
Date de création	Date et heure de l'événement. DEUNA stocke l'heure UTC et affiche votre fuseau horaire local.
Exécuté par	Adresse e-mail de l'utilisateur qui a effectué l'action.
Action	Nom d'action lisible par l'utilisateur, par exemple Règle de routage consultée.
Chapitre	Zone d'administration DEUNA associée à l'action, par exemple Configurations, Routage ou Connexions.
IP	Adresse IP source de la requête.

Inspecter un événement#

Développez un enregistrement pour afficher tout son contexte. Utilisez Détails pour une vue formatée ou JSON pour l'événement brut.

Champ	Descriptif
`merchantId`	Commerçant associé à l'événement.
`userId`	Utilisateur qui a effectué l'action.
`actorRole`	Rôle attribué à l'acteur au moment de l'événement.
`eventSeverity`	Niveau d'impact : `LOW`, `MEDIUM`, `HIGH`, ou `CRITICAL`.
`eventResult`	Résultat : `SUCCESS` ou `FAILURE`.
`originUserAgent`	Navigateur ou client qui a envoyé la requête.
`originSessionId`	Session dans laquelle l'action s'est produite.
`metadata`	Contexte d'événement approuvé et nettoyé, par exemple un identifiant de ressource affectée. Le contenu varie en fonction de l'événement.

BAS – routineConnexion réussie ou consultation d'une configuration.MOYEN – modéréMise à jour d'un rôle ou demande d'export.ÉLEVÉ – sensibleDésactivation du routage ou mise à jour des identifiants.CRITIQUE – urgentVerrouillage de compte, désactivation de l'authentification à deux facteurs ou échecs répétés d'authentification.

SUCCESS indique que l'action s'est déroulée comme prévu. FAILURE indique qu'elle n'a pas été effectuée ; metadata Peut inclure une raison de rejet nettoyée.

Rechercher et filtrer les enregistrements#

Rechercher par adresse e-mail ou nom Pour retrouver l'activité associée à un utilisateur.
Filtrer par date avec une plage de dates requise allant jusqu'à 90 jours.
Ajouter un filtre pour affiner la recherche par section, action, niveau de gravité, résultat ou autre champ disponible.

Commencez par une plage de dates étroite, puis ajoutez des filtres par section et par action. Cela permet de créer une chronologie fiable avant d'élargir la recherche.

Exporter les données#

Appliquez la plage de dates et les filtres souhaités.
Sélectionnez Exportations et confirmer la demande.
Ouvrez Téléchargements.
Attendez que le fichier soit prêt, puis téléchargez-le.

Les exports sont exécutés de manière asynchrone et contiennent les enregistrements correspondant à vos filtres au moment de la demande d'export.

Contrainte	Valeur
Plage de dates maximale	90 jours par exportation
Nombre maximal de records	10 000 par exportation
Exportations simultanées	3 par commerçant
Format de fichier	CSV UTF-8 compressé avec gzip, utilisant le point-virgule (`;`) comme séparateur
Disponibilité du fichier	7 jours après la création
Validité du lien de téléchargement	15 minutes

Si un lien expire, demandez une nouvelle version auprès de Téléchargements. Les demandes et téléchargements d'exportation sont également enregistrés. exports.requested et exports.downloaded events.

Autorisations#

Autorisation	Permet
`audit_log.view`	Ouvrir les journaux, rechercher et filtrer les enregistrements, et examiner les détails des événements.
`audit_log.export`	Demander l'export et télécharger les fichiers générés.

Protection des données et conservation#

Enregistrements immuables : Les enregistrements d'activité ne peuvent pas être modifiés ou supprimés depuis l'administration DEUNA ou via l'API. Une redondance est créée pour référencer l'événement original.
Nettoyage des données sensibles : Les numéros de carte de crédit (PAN), les codes CVV, les données de suivi, les mots de passe, les codes OTP, les jetons de réinitialisation, les clés API et les secrets sont masqués ou supprimés avant le stockage.
Cryptage : Les données sont protégées en transit avec TLS 1.2 ou supérieur et sont cryptées au repos.
Conservation : Les enregistrements sont conservés pendant 365 jours et apparaissent généralement dans les cinq minutes.

Événements disponibles#

Les noms d'événements suivent <domain>.<resource>.<action>le format. Par exemple, routing.rule.updated identifie le domaine de routage, une règle de routage et une mise à jour. La disponibilité dépend des produits et fonctionnalités DEUNA activés pour le compte.

Authentification2 événements

Événement	Descriptif
`auth.login.verified`	La connexion d'un utilisateur a été vérifiée et une session a été démarrée.
`auth.logout.verified`	Un utilisateur s'est déconnecté et la session a pris fin.

Sécurité16 événements

Événement	Descriptif
`security.2fa_policy.updated`	La politique d'authentification à deux facteurs du commerçant a été modifiée.
`security.2fa_method.setup`	Un utilisateur a configuré une méthode d'authentification à deux facteurs.
`security.2fa_method.disabled`	La méthode d'authentification à deux facteurs d'un utilisateur a été désactivée.
`security.2fa_challenge.viewed`	Un défi d'authentification à deux facteurs a été présenté.
`security.2fa_challenge.verified`	Un utilisateur a soumis un défi. Consultez `eventResult` pour connaître le résultat.
`security.2fa_backup_codes.generated`	De nouveaux codes de sauvegarde d'authentification à deux facteurs ont été générés.
`security.2fa_backup_codes.verified`	Un utilisateur a tenté de valider avec un code de sauvegarde.
`security.account.locked`	Un compte utilisateur a été bloqué.
`security.account.unlocked`	Un compte utilisateur bloqué a été débloqué.
`security.password.reset_requested`	Une demande de réinitialisation de mot de passe a été effectuée.
`security.password.reset_completed`	La réinitialisation du mot de passe a été complétée.
`security.block.applied`	La protection contre les attaques par force brute a bloqué l'accès.
`security.block.cleared`	Le blocage d'accès a été levé.
`security.user.overridden`	Une restriction de sécurité utilisateur a été annulée manuellement.
`security.user.status_updated`	Le statut de l'utilisateur a été modifié.
`security.email.sent`	Un e-mail lié à la sécurité a été envoyé.

Utilisateurs et rôles6 événements

Événement	Descriptif
`users.user.created`	Un utilisateur a été ajouté au commerçant.
`users.user.updated`	Les détails de l'utilisateur ont été modifiés.
`users.user.deactivated`	Un utilisateur a été désactivé.
`users.role.created`	Un rôle a été créé.
`users.role.updated`	Un rôle a été modifié.
`users.role_permissions.updated`	Les permissions attribuées à un rôle ont été modifiées.

Exportations2 événements

Événement	Descriptif
`exports.requested`	Un utilisateur a demandé l'exportation de l'historique des activités.
`exports.downloaded`	Un utilisateur a téléchargé un fichier d'exportation.

Commandes3 événements

Événement	Descriptif
`orders.captured`	Un paiement de commande a été capturé.
`orders.refunded`	Un paiement de commande a été remboursé.
`orders.voided`	Une autorisation de commande a été annulée.

Configuration marchand11 événements

Événement	Descriptif
`configurations.merchant_policy.created`	Une politique de commerçant a été créée.
`configurations.merchant_policy.updated`	Une politique de commerçant a été modifiée.
`configurations.merchant_policy.deleted`	Une politique de commerçant a été supprimée.
`configurations.merchant_policy.viewed`	Une politique de commerçant a été consultée.
`configurations.merchant_profile.updated`	Le profil du commerçant a été modifié.
`configurations.merchant_profile.viewed`	Le profil du commerçant a été consulté.
`configurations.widget_3ds.updated`	La configuration du widget 3DS a été modifiée.
`configurations.widget_3ds.viewed`	La configuration du widget 3DS a été consultée.
`configurations.order_config.updated`	La configuration de la commande a été modifiée.
`configurations.payment_config.updated`	La configuration du paiement a été modifiée.
`configurations.payment_config.viewed`	La configuration de paiement a été visualisée.

Routage6 événements

Événement	Descriptif
`routing.rule.created`	Une règle de routage a été créée.
`routing.rule.updated`	Une règle de routage a été modifiée.
`routing.rule.enabled`	Une règle de routage a été activée.
`routing.rule.disabled`	Une règle de routage a été désactivée.
`routing.rule.reordered`	L'ordre de priorité des règles de routage a été modifié.
`routing.rule.viewed`	Une règle de routage a été visualisée.

Connexions4 événements

Événement	Descriptif
`connections.processor.created`	Une connexion à un processeur a été créée.
`connections.processor.updated`	Une connexion à un processeur a été modifiée.
`connections.processor.disabled`	Une connexion à un processeur a été désactivée.
`connections.processor.viewed`	Une connexion à un processeur a été visualisée.

Versements3 événements

Événement	Descriptif
`installments.campaign.created`	Une campagne de paiement à l'échelon a été créée.
`installments.campaign.updated`	Une campagne de paiement à l'échelon a été modifiée.
`installments.campaign.viewed`	Une campagne de paiement à l'échelon a été visualisée.

Liens de paiement3 événements

Événement	Descriptif
`payment_links.payment_link.created`	Un lien de paiement a été créé.
`payment_links.payment_link.viewed`	Un lien de paiement a été visualisé.
`payment_links.payment_link.deactivated`	Un lien de paiement a été désactivé.

Gestion des erreurs4 événements

Événement	Descriptif
`error_management.processor_error.created`	Une cartographie d'erreurs de processeur a été créée.
`error_management.processor_error.viewed`	Une cartographie d'erreurs de processeur a été visualisée.
`error_management.processor_error.updated`	Une cartographie d'erreurs de processeur a été modifiée.
`error_management.processor_error.deleted`	Une cartographie d'erreurs de processeur a été supprimée.

Abonnements6 événements

Événement	Descriptif
`subscriptions.subscription.created`	Un abonnement a été créé.
`subscriptions.subscription.updated`	Un abonnement a été modifié.
`subscriptions.subscription.viewed`	Un abonnement a été visualisé.
`subscriptions.subscription.paused`	Un abonnement a été mis en pause.
`subscriptions.subscription.canceled`	Un abonnement a été annulé.
`subscriptions.subscription.reactivated`	Un abonnement mis en pause ou annulé a été réactivé.

Opérations par lots2 événements

Événement	Descriptif
`batch_operations.batch_job.created`	Une tâche par lot a été créée.
`batch_operations.batch_job.viewed`	Une tâche par lot a été visualisée.

Exemple : enquêter sur un changement du taux d'approbation#

Définir la période de temps de la veille au jour de l'incident.
Filtrer Chapitre par Routage et Connexions.
Rechercher routing.rule.updated, routing.rule.disabled, routing.rule.reordered, ou connections.processor.disabled.
Ouvrir chaque enregistrement pertinent et vérifier l'acteur, l'heure, l'adresse IP, l'agent utilisateur, le résultat et la ressource affectée dans metadata.
Exporter la chronologie filtrée uniquement lorsque cela est nécessaire pour être partagé ou conservé en dehors de l'administration DEUNA.

Continuer à fonctionner en toute sécurité.#

Rôles et autorisationsContrôler qui peut visualiser et exporter les journaux d'activité.Routage des paiementsComprendre les modifications de configuration qui peuvent affecter le traitement.ConnexionsExaminer les fournisseurs et les identifiants associés aux événements de connexion.