감사 로그

관리 → 감사 로그는 조직에서 사람과 시스템이 한 행동의 시간순 피드입니다. 누가 무엇을 언제 했나를 답해야 할 때의 시스템 기록입니다.

각 행이 보여 주는 것

• 시간 — 언제 일어났는지.
• 액션 — 행동 유형. 짧은 색 라벨로.
• 사용자 — 행동의 주체 이메일(시스템 행동은 -).
• 대상 — 리소스 유형과 ID 앞부분.
• 세부 정보 — 이벤트 데이터의 앞부분.
• IP — 행동이 일어난 위치.

필터

• 액션 유형 — 한 행동으로 좁힙니다. 목록은 사용자(user.create/update/delete), 팀, 에이전트(agent.scope_change), 문서(document.upload/delete), 조직(organization.update), 초대(invitation.create/revoke), 인증(auth.login_success/login_failure/password_change)을 다룹니다.
• 사용자 검색 — 이메일 부분 일치.
• 기간 — 시작은 자정부터, 종료는 23:59:59까지.
• 반복 시스템 로그 포함 — 잦고 반복되는 시스템 항목을 보이거나 숨기는 토글.

필터를 바꾸면 첫 페이지로 돌아가고, 한 페이지에 50행씩 담깁니다.

자주 겪는 상황

• 누군가의 권한이 갑자기 바뀜 — user.update로 거르고, 그 사람 이메일을 입력해, 최근 행을 펼쳐 전후 값을 봅니다.
• 로그인 실패가 급증 — 지난 하루의 login_failure로 걸러 IP 열을 훑습니다.
• SIEM에 넣기 — 같은 필터 결과를 외부 로그 시스템으로 내보낼 수 있습니다. 가능한 내보내기 경로는 플랫폼 팀에 확인하세요.

정책·마스킹 결정에 특화된 별도의 데이터 접근 감사가 데이터 접근 화면 아래에 따로 있습니다.