Audit-Protokolle

Verfügbar für: Enterprise-Preisplan
Eingerichtet von: Unternehmens-Admin

Audit-Protokolle erlauben es Admins der Organisation mit entsprechenden Berechtigungen, die Aktivitäten in ihrer Miro-Organisation zu verfolgen. Protokolle sind äußerst sinnvoll, wenn ein Problem untersucht wird oder ein detaillierter Bericht über wichtige Ereignisse benötigt wird (z. B. Änderungen der globalen Sicherheitseinstellungen, Einladungen neuer Nutzer oder erstellte neue Boards).

✏️ Derzeit werden die Ereignisse ab dem Moment der Einrichtung des Enterprise-Abos protokolliert und standardmäßig für 180 Tage gespeichert:
a) Wenn du von einem anderen Preisplan auf das Enterprise-Abo wechselst, werden die Ereignisse ab dem Zeitpunkt des Upgrades protokolliert.
b) Wenn du einige Teams zum Enterprise-Abo migrierst, werden deren Daten erst ab dem Zeitpunkt protokolliert, wenn sie Teil des Abos werden.

Zugriff auf Audit-Protokolle 

Um auf die Audit-Protokolle zuzugreifen, gehe wie folgt vor:

1. Gehe zu Unternehmenseinstellungen.
2. Klicke im linken Feld auf Sicherheit > Audit-Protokolle.

3. Du kannst die Audit-Protokolle durch Auswahl eines Datumbereichs, eines Akteurs, einer Ereigniskategorie und eines bestimmten Ereignisses filtern.
    

   ✏️ Die Option, nach Akteur, Ereigniskategorie und spezifischem Ereignis zu filtern, wird schrittweise eingeführt.

   
   Audit-Protokolle nach Datumbereich filtern

Klicke die Schaltfläche Ereignisse ansehen, um eine Vorschau der Ereignisse anzuzeigen, die deinen Filterkriterien entsprechen. Die Zeit wird im ISO 8601-Format in der lokalen Zeitzone angezeigt. Du kannst Details eines bestimmten Ereignisses anzeigen, indem du auf die drei Punkte in der Details-Spalte klickst.

Das Fenster mit Audit-Protokoll-Details

✏️ Nur Ereignisse, die in den letzten 90 Tagen stattgefunden haben, sind in der Vorschau verfügbar.

Audit-Protokolle exportieren

Du kannst Protokolle im CSV-Dateiformat exportieren.

Im CSV-Exportfile sind Ereignisdatum und -uhrzeit im ISO-8601-Format und in der UTC-Zeitzone angegeben. Es gibt kein Limit für die Anzahl der Datensätze, die auf einmal exportiert werden können. Je mehr Daten jedoch exportiert werden, desto länger dauert es, die Datei für den Download vorzubereiten. Zudem sollte beachtet werden, dass beliebte Anwendungen für die Arbeit mit Tabellen ihre Grenzen bei der Menge an Daten haben, die sie öffnen können.

Um Protokolle zu exportieren, klicke auf die Schaltfläche Export to CSV.

Die Leiste mit den Details zu deiner Exportdatei erscheint unten. Sobald die Datei bereit zum Herunterladen ist, kannst du auf die Schaltfläche Download CSV klicken. Die Datei steht dir 24 Stunden lang zum Herunterladen zur Verfügung.

✏️ Derzeit ist pro Organisation nur eine Exportdatei gleichzeitig zum Herunterladen verfügbar. Ein Klick auf die Schaltfläche Export to CSV ersetzt die aktuelle Exportdatei.

Audit-Protokolle über API zugreifen

Admins können die Audit Log API oder unterstützte SIEM-Integrationen verwenden, um programmatisch auf Audit-Protokolldaten zuzugreifen und diese zu sammeln.

Audit-Protokolle löschen

Admins können eine Aufbewahrungsrichtlinie für Audit-Protokolle festlegen. Du kannst zwischen 30, 90, 180 oder 365 Tagen wählen.

⚠️ Gelöschte Audit-Protokolle können nicht wiederhergestellt werden.

✏️ Die unbegrenzte Aufbewahrung für Audit-Protokolle wurde eingestellt.

Um eine Löschfrist festzulegen, gehe wie folgt vor:

1. Gehe zu Unternehmenseinstellungen.
2. Klicke im linken Feld auf Sicherheit > Audit-Protokolle.
3. Klicke unter Audit-Protokolle auf den Tab Einstellungen.
4. Wähle eine Option aus der Dropdown-Liste. Du wirst aufgefordert, deine Wahl zu bestätigen.

Festlegen von Löschfristen für Audit-Protokolle

Ereignisse in Audit-Protokollen

Die Audit-Protokolle enthalten Dateneinträge über folgende Ereigniskategorien: