De auditlog bekijken

Wie wat heeft gewijzigd, en wanneer. De eerste plek om te kijken als iets zich anders gedraagt en niemand weet waarom.

Wie wat heeft gewijzigd, en wanneer. De eerste plek om te kijken als iets zich anders gedraagt en niemand weet waarom.

Lezen

1. Open het Beheercentrum, dan Account, dan Logboeken, dan Auditlog.
2. Klik op de kolom Tijd om op datum te sorteren, en daarna op Filter voor de rest.
3. Beperk het met een begin- en einddatum, een Actor, een Activity type, of een item.
4. Lees de regels rond het moment waarop het gedrag veranderde.

Agents met toestemming mogen hem ook lezen, en het hele logboek is via de API beschikbaar. Gebruik je steeds hetzelfde filter, zet de pagina dan bij je bladwijzers: het filter staat in de URL.

Begin bij de datum

"Het doet vreemd sinds vorige week dinsdag" is genoeg. Filter op die dag en lees wat er is gewijzigd; het antwoord staat er meestal binnen een minuut.

Veel sneller dan de inrichting doorlezen, en het noemt de persoon die het kan uitleggen.

Wat het vastlegt

Wijzigingen door agents en admins aan accountgegevens en -instellingen, gebruikers, apps, de Web Widget, bedrijfsregels, ticketinstellingen, organisaties, aangepaste objecten, takenlijsten en action flows. Elke regel draagt de tijd, de actor, een IP-adres, het item, het activiteitstype (Created, Updated, Deleted, Exported of Signed in) en de details.

Sommige wijzigingen komen van geautomatiseerde processen en staan er als de systeemgebruiker "Zendesk". Tijden staan in de tijdzone van het account.

Wat het niet vastlegt

Wat eindgebruikers doen komt er helemaal niet in, en het aanmaken van een gebruiker evenmin: voor gebruikers houdt het logboek alleen wijzigingen aan bestaande records bij. Wijzigingen aan aangepaste velden worden ook niet ondersteund. Wat agents met tickets deden staat in de geschiedenis van het ticket zelf, en dat is een andere plek en een andere vraag.

Niet elk gebeurtenistype is te filteren, dus een filter dat niets teruggeeft bewijst niet dat er niets is gebeurd.

Drie goede toepassingen

• Diagnose. Wat er is gewijzigd voordat dit begon.
• Toegangscontrole. Wie wat heeft gekregen, en van wie.
• Een auditor antwoorden, als iemand bewijs nodig heeft dat wijzigingen worden bijgehouden.

Het gaat terug tot het begin

Het logboek bevat elke vastgelegde wijziging sinds het account bestaat en bewaart die onbeperkt, dus je hoeft geen termijn voor te blijven. Exporteren doe je als iemand een kopie wil in plaats van een scherm: eerst filteren, dan op Email CSV klikken, en het gefilterde bestand komt aan op je primaire Zendesk-mailadres.

Lees het na elk incident

Voordat je het product onderzoekt. Een verrassend deel van onverklaard gedrag is de wijziging van een collega die nooit is genoemd, en het logboek vindt hem zonder dat iemand iets hoeft toe te geven.

Zie ook

• Uitrollen van inrichting beheren
• Apparaten en applicaties controleren die je account hebben benaderd
• Algemene beveiligingsmaatregelen voor je Zendesk
• Kan ik zien wie een gebruiker heeft aangemaakt