Журнал аудита (Audit)

Раздел Audit (/audit) — неизменяемый журнал действий агентов (при включённой подписи — HMAC).

Просмотр

Колонки: Time (UTC), Agent, Action, Resource, Risk, Approved, Signature (если signing включён).

Фильтры

• Agent ID
• Action
• Resource
• Диапазон дат (From / To)
• Порог риска

Нажмите Apply Filters.

Экспорт

Кнопка / способ	Кто	Когда
Export CSV / JSON / JSONL	Security Analyst+	Быстрый выгруз до лимита
Async Export	Security Analyst+	Большие объёмы: job → статус → скачивание

Viewer / Developer обычно только читают журнал без экспорта.

Зачем оператору

• Расследование нарушений политик и аномалий.
• Доказательная база для комплаенса.
• Корреляция с HITL (Approved) и risk score.

Типовой разбор

1. Из Dashboard / Anomalies возьмите agent_id и время.
2. В Audit отфильтруйте агента и окно времени.
3. Просмотрите цепочку Action → Resource → Risk → Allowed/Denied.
4. При необходимости экспортируйте выборку для тикета/SIEM.

Подробнее (EN): Audit.