La page Journaux d'Audit de WatchGuard Cloud fournit une vue d'ensemble des journaux d'audit des opérateurs de votre compte. Les journaux d'audit constituent le registre historique de l'ensemble des connexions et des modifications effectués par les administrateurs dans WatchGuard Cloud ou ses services. Pour les événements d'authentification, la fenêtre Détails du Journal d'Audit indique les détails de la tentative d'authentification.
WatchGuard Cloud génère des journaux d'audit pour les événements qui se produisent dans WatchGuard Cloud. Des journaux d'audit sont générés pour la plupart des actions, y compris lorsque les opérateurs se connectent ou se déconnectent, ou modifient les paramètres. Les journaux d'audit sont générés par le système. Il n'existe aucun moyen d'ajouter, de modifier ou de supprimer les journaux d'audit hors de la période de rétention des journaux d'audit. Toute modification des paramètres des journaux d'audit génère également un journal d'audit.
La politique de rétention des messages de journal d'audit WatchGuard Cloud autorise une période de rétention maximale de 12 mois. Les messages de journal d'application, tels que ceux générés pour les Fireboxes et les Points d'Accès, ainsi que les événements Endpoint Security et AuthPoint, conservent leurs propres périodes de rétention des données.
Les journaux d'audit sont conservés avec des horodatages au fuseau GMT, mais les heures sont toujours affichées en heure locale (déterminée par votre navigateur).
Ouvrir les Détails du Journal d'Audit
Votre rôle d'opérateur détermine ce que vous pouvez afficher et faire dans WatchGuard Cloud. Votre rôle doit disposer des permissions Administration de Compte pour afficher ou configurer cette fonctionnalité. Pour de plus amples informations, accédez à Gérer les Opérateurs et Rôles de WatchGuard Cloud.
La page Journaux d'Audit affiche la liste des messages de journal d'audit. Vous pouvez sélectionner un message de journal pour afficher la boite de dialogue Détail du Journal d'Audit et des détails le concernant. Seuls les champs contenant des données sont affichés dans la boite de dialogue Détail du Journal d'Audit.
Cliquez sur 
et sélectionnez une plage de dates pour afficher uniquement les journaux d'audit de cette période. La plage de dates par défaut est Aujourd'hui, et la plage de dates actuellement sélectionnée est toujours affichée à côté de l'icône du calendrier.
Exporter les Journaux d'Audit
Cliquez sur 
pour exporter les messages de journal d'audit au format CSV (valeurs séparées par des virgules). Lorsque vous exportez des journaux d'audit, les messages de journal de la période sélectionnée sont enregistrés dans un fichier CSV. Le fichier CSV est téléchargé dans un fichier ZIP compressé à l'emplacement de téléchargement par défaut de votre navigateur.