Die zwei Prüfprotokolle
Verwaltung und Content Credentials — was darin steht und wie du findest, was du suchst.
Unter Einstellungen → „Audit“ liegen zwei Protokolle, umschaltbar über „Audit-Ansicht wählen“:
- „Verwaltung“ — was im Arbeitsbereich geändert wurde.
- „Content Credentials“ — Signieren, Prüfen und Ausliefern von Dateien.
Nur Inhaber und Admin. Für alle anderen ist die Fläche nicht erreichbar.
Einträge bleiben, wie sie sind
Beide Protokolle werden nur ergänzt. Ändern und Löschen sind ausgeschlossen.
Ein Eintrag entsteht zusammen mit der Änderung, die er dokumentiert. Scheitert er, scheitert die Änderung: Es gibt keine Änderung ohne ihren Eintrag und keine Auslieferung ohne ihre Zeile.
Zeilen überleben ihren Gegenstand. Wird eine Ausgabe gelöscht, bleiben Projekt, Ordner und Datei in der Zeile leer und die Zeile selbst lesbar; die eingebrannte Label-Variante steht im Ereignis.
Die Spalten „Akteur“ und „Veranlasst von“
Steht in der Spalte „Akteur“ „System“, war kein Mensch beteiligt. Im Content-Credentials-Protokoll ist das bei jeder Signatur und jeder Prüfung so — beide führt der Dienst aus. Im Verwaltungsprotokoll steht „System“ bei den automatischen Durchläufen durch Papierkorb und gelöschte Projekte und bei einem Eingriff im Betrieb.
„Veranlasst von“ nennt nicht, wer das Ereignis ausgelöst hat, sondern wer den Gegenstand angelegt hat: wer die Ausgabe erzeugt oder die Datei hochgeladen hat. Eine Signatur hat deshalb nie einen Akteur, aber immer einen Veranlasser.
Ist „Veranlasst von“ leer, wurde entweder nichts aufgezeichnet oder die Ausgabe wurde gelöscht. Nach leeren Feldern lässt sich nicht filtern.
Was du filtern kannst
Das Verwaltungsprotokoll hat drei Filter — Ereignis, Akteur und eine Freitextsuche — plus die Sortierung; das Content-Credentials-Protokoll hat fünf.
Die Freitextsuche „In Details suchen …“ durchsucht die Detailspalte und die Kennung des Gegenstands, nicht den Ereignisnamen.
Die Ereignisse rund um Projekte stehen in der Ereignis-Auswahl: Anlegen, Umbenennen, Löschen, Wiederherstellen und endgültiges Löschen eines Projekts, das Verschieben eines Ordners in ein anderes Projekt, das Ändern der Projektangaben und der Export-Vorlage eines Projekts sowie Anlegen, Umbenennen und Löschen eines Projektfelds. Werte von Projektfeldern stehen in keinem Eintrag.
Ebenso der Zugriff auf eingeschränkte Projekte — einschränken, für alle öffnen, Zugriff erteilen und entziehen —, die Gruppen: anlegen, umbenennen, löschen, Mitglied hinzufügen und entfernen, und „Projektrechte geändert“, wenn jemand unter „Berechtigungen“ festlegt, was Mitglieder mit Projekten dürfen.
Auch die Ereignisse rund um die Unternehmens-Anmeldung stehen darin: eine Domain eintragen, bestätigen, entfernen, ihren Nachweis neu ausstellen, und wenn eine Domain nicht mehr bestätigt ist. Dazu die Verknüpfung einer SSO-Anmeldung mit einem bestehenden Konto. In der Detailspalte steht die Domain. Findet eine Prüfung den TXT-Eintrag nicht mehr, steht dort auch dieser Grund. Ebenso das Kalibrieren einer Label-Variante.
Einen Zeitfilter gibt es auf keinem der beiden Protokolle. Wer einen Zeitraum eingrenzen will, nimmt den Export.
Wenn ein Ereignis gar nicht auftaucht
Aus dem Mitgliederbereich schreiben nur zwei Ereignisse einen Eintrag: „Einladung erstellt“ und „Einladung widerrufen“. Rollenwechsel, Deaktivierung, Entfernung und das Annehmen einer Einladung erscheinen im Protokoll nicht.
Wurde eine Person aus dem Arbeitsbereich entfernt, steht sie auch nicht mehr in der Akteur-Auswahl — nach ihr lässt sich dann nicht mehr filtern.