Audit-Protokolle

Verfügbar für: Enterprise
Einrichten durch: Unternehmens-Admins

Audit-Protokolle ermöglichen es Administrationsberechtigten einer Organisation innerhalb von Miro, die Aktivitäten der Nutzer zu verfolgen. Protokolle sind äußerst nützlich, wenn Probleme untersucht oder detaillierte Berichte über wichtige Ereignisse, wie Änderungen in den globalen Sicherheitseinstellungen, Einladungen neuer Nutzer oder das Anlegen neuer Boards, benötigt werden.

✏️ Aktuell werden die Ereignisse ab dem Moment der Erstellung des Enterprise-Abonnements erfasst und standardmäßig 180 Tage lang gespeichert:
a) Wenn du von einem anderen Preisplan auf Enterprise upgraden, werden die Ereignisse ab dem Zeitpunkt des Upgrades protokolliert.
b) Wenn du einige Teams in das Enterprise-Abonnement migrierst, werden deren Daten erst ab dem Moment protokolliert, wenn sie Teil des Abonnements werden.

Zugriff auf Audit-Protokolle 

Um auf die Audit-Protokolle zuzugreifen, gehe wie folgt vor:

1. Gehe zu den Unternehmenseinstellungen.
2. Klicke im linken Feld auf Sicherheit > Audit-Protokolle.
3. Du kannst die Audit-Protokolle nach Datumsbereich, Ausführender, Ereigniskategorie und einem spezifischen Ereignis filtern.
    

Klicke auf die Schaltfläche „Ereignisse ansehen“, um die mit deinen Filterkriterien übereinstimmenden Ereignisse anzuzeigen. Die Zeit wird im ISO 8601 Format, in der lokalen Zeitzone angezeigt. Details zu einem bestimmten Ereignis kannst du sehen, indem du auf die drei Punkte in der Spalte Details klickst.

✏️ Nur Ereignisse aus den letzten 90 Tagen sind zur Vorschau verfügbar.

Audit-Protokolle exportieren

Du kannst Protokolle im CSV-Dateiformat exportieren.

Im CSV-Export sind Ereignisdatum und -zeit im ISO 8601-Format in der UTC-Zeitzone angegeben. Es gibt kein Limit für die Anzahl der gleichzeitig zu exportierenden Datensätze; je mehr Daten du exportierst, desto länger dauert es jedoch, die Datei zum Herunterladen vorzubereiten. Beachte auch, dass beliebte Anwendungen zur Tabellenarbeit ihre Grenzen hinsichtlich der Menge an Daten haben, die sie öffnen können.

Um Protokolle zu exportieren, klicke auf die Schaltfläche Export to CSV.

Die Leiste mit den Details deiner Exportdatei erscheint unten. Wenn die Datei zum Herunterladen bereit ist, kannst du auf die Schaltfläche Download CSV klicken. Die Datei steht 24 Stunden lang zum Herunterladen bereit.

✏️ Derzeit ist nur eine Exportdatei pro Organisation gleichzeitig verfügbar. Durch Klicken auf die Schaltfläche Export to CSV wird die aktuelle Exportdatei ersetzt.

Zugriff auf Audit-Protokolle über die API

Administratoren können die Audit-Protokoll-API oder unterstützte SIEM-Integrationen nutzen, um programmatisch auf Audit-Protokolldaten zuzugreifen und diese zu sammeln.

Audit-Protokolle löschen

Administratoren können eine Aufbewahrungsrichtlinie für Audit-Protokolle festlegen. Du kannst zwischen 30, 90, 180 oder 365 Tagen wählen.

⚠️ Gelöschte Audit-Protokolle können nicht wiederhergestellt werden.

✏️ Die unbegrenzte Aufbewahrung für Audit-Protokolle wurde eingestellt.

Um eine Löschfrist festzulegen, gehe wie folgt vor:

1. Gehe zu Unternehmenseinstellungen.
2. Klicke im linken Feld auf Sicherheit > Audit-Protokolle.
3. Unter Audit-Protokolle, klicke auf den Tab Einstellungen.
4. Wähle eine Option aus der Dropdown-Liste aus. Du wirst aufgefordert, deine Wahl zu bestätigen.

Ereignisse in Audit-Protokollen

Die Audit-Protokolle enthalten Aufzeichnungen über folgende Ereigniskategorien: