Audit: investigar ações administrativas

Correlacione eventos, ator, horário e objeto com o estado atual, mantendo o escopo do tenant e a exposição mínima de informações.

Objetivo e acesso

Audit fornece uma visão de consulta da atividade administrativa disponível para seu workspace e papel. Use os eventos para investigar a ação, o ator, o momento e o registro associado. O histórico administrativo não é o log de execução de um Mapping nem uma cópia dos dados transformados. Para resultados de execução, consulte Monitor e o detalhe correspondente.

Defina primeiro a pergunta: quem alterou o papel de uma conta de laboratório, quando foi registrada uma extensão de trial ou o que ocorreu em uma tentativa de retirada de worker? Confirme conta, tenant e papel antes de pesquisar e mantenha o período e a informação dentro do escopo autorizado.

Localizar e consultar eventos

Abra Audit e aguarde o inventário carregar.
Use Search audit events para limitar os registros à informação visível relacionada à investigação.
Aplique filtros disponíveis, conferindo período e estado quando aplicáveis.
Abra View details e leia ação, ator, horário e objeto apresentados.
Consulte o módulo do objeto, como Users, Tenants ou Cloud workers, e confirme seu estado atual.
Atualize Audit para consultar uma ação recente; registre a observação sem completar campos ausentes por suposição.

Columns altera a apresentação. Clear filters restaura o inventário mais amplo disponível. Rows, Previous e Next controlam a paginação. Em telas menores, use Filters e a área de rolagem da tabela; uma coluna fora da tela não significa que o campo não exista.

Interpretar a sequência registrada

Situação observada	Interpretação
Solicitação registrada	Uma intenção foi recebida; confirme o resultado final no fluxo correspondente.
Resultado concluído	O evento relata a conclusão daquela etapa. Correlacione com o objeto atual.
Falha registrada	Revise o motivo seguro e o estado atual antes de tentar novamente.
Eventos próximos	Podem representar etapas ou novas tentativas. Não conclua automaticamente que houve efeitos duplicados.
Evento não encontrado	Confira tenant, filtros, período, paginação e momento da atualização antes de concluir ausência de atividade.

Preparar uma anotação útil

Registre pergunta, escopo, horário apresentado, ação, objeto e resultado observado. Separe o que o evento informa da conclusão obtida em outra tela. Preserve a referência de fuso horário ao comparar sistemas. Uma entrada não demonstra sozinha liquidação bancária, retirada definitiva de uma VM ou sucesso de uma transformação.

Use Export CSV somente quando a investigação exigir uma exportação autorizada. Armazene o arquivo em local aprovado e compartilhe apenas o necessário. Mesmo sem senhas, o resultado pode conter identificadores e informações de contas. Uma captura isolada não substitui o procedimento de preservação de evidência da organização; esta tela não estabelece, por si, retenção indefinida ou garantias forenses adicionais.

Exemplo de laboratório

Altere uma descrição em um papel editável de laboratório pelo fluxo autorizado. Confirme o valor em Roles & permissions, atualize Audit e procure a atividade correspondente, quando registrada e visível ao seu papel. O resultado esperado é que o registro atual e o evento descrevam a mesma ação no mesmo tenant. Não faça outra alteração apenas para tentar produzir um evento visível.

Falhas e recuperação

Se a consulta falhar, preserve a mensagem e um resumo do escopo e horário, verifique conectividade e validade da sessão e tente novamente. Uma negativa de permissão exige revisão autorizada do acesso; trocar de tenant não é uma forma de manter o escopo da investigação. Para uma operação com resultado incerto, volte ao módulo responsável antes de repeti-la.

Consulte também: Users, Roles & permissions, Subscription & billing, Cloud workers.