Auditoria

Descobrir quem fez o quê na sua organização, de onde a ação partiu, e comprovar que o registro não foi alterado.

O que é a trilha de auditoria

Toda ação relevante na organização - enviar um certificado, mudar permissões, emitir ou cancelar um documento, alterar uma configuração - gera um registro com data e hora, quem fez, sobre o quê e de qual endereço. Os registros só são acrescentados: ninguém, nem o administrador, consegue editar ou apagar um evento depois de gravado.

Em Segurança & Auditoria > Auditoria, você consulta apenas os eventos da sua organização; nunca os de outra.

Permissão necessária. A tela exige a permissão de visualizar a Auditoria, e a exportação exige a permissão de exportar. Sem elas, o item não aparece no menu. Quem administra os perfis concede essas permissões em Controle de Acesso.

Filtrar os eventos

A lista mostra, em cada linha, data e hora, o ator (nome, e-mail e perfil), a ação em linguagem legível, a entidade afetada, o IP, o navegador e sistema operacional, e o motivo quando houve. Use os filtros para chegar ao que interessa:

Período, com data e hora de início e de fim.
Busca livre por ator, motivo ou entidade.
Ação e Entidade, para um tipo específico de evento.
Filtros avançados: Ator, ID da entidade, IP e ID da requisição.

A paginação é estável: ao avançar páginas você não vê a mesma linha duas vezes nem perde eventos, mesmo que novos registros cheguem enquanto navega.

Detalhe do evento: antes e depois

Clique em uma linha para abrir o detalhe. Ele mostra o que mudou - o valor antes e o valor depois - além do motivo, do ID da requisição e dos demais eventos gerados pela mesma requisição, para entender o conjunto do que aconteceu naquela ação.

Segredos e dados sensíveis (senhas, chaves, conteúdo de certificados) nunca aparecem na trilha: o detalhe os mostra redigidos.

Verificar a integridade

Cada evento é encadeado ao anterior por uma assinatura de integridade. O botão Verificar integridade da cadeia confere toda a sequência: se estiver intacta, a tela informa Cadeia íntegra e quantos eventos foram verificados; se algum registro tiver sido adulterado, a tela aponta onde a sequência se rompe. Use a verificação antes de entregar a trilha a um auditor externo.

Exportar em CSV ou JSON

Os botões de exportação geram um arquivo CSV ou JSON com o resultado do filtro aplicado. Para exportar, informe antes o início do período. Cada arquivo tem no máximo 50.000 eventos; se o filtro devolver mais, estreite o período e exporte em partes.

A própria exportação é registrada na trilha - quem exportou, com quais filtros e quantos eventos. Assim, a saída dos dados também é auditável.

O que significa a coluna IP

O IP gravado é o endereço real do usuário que fez a ação, e não o do servidor ou do equipamento de rede por onde a conexão passou.

Se muitos eventos aparecem com um endereço interno ou de loopback (como 127.0.0.1, ::1 ou um endereço de rede privada), isso indica que o servidor de entrada (proxy) da instalação está mal configurado e não repassa o endereço do usuário. A tela mostra o valor exatamente como foi recebido, sem substituí-lo. No serviço contratado, avise o suporte; em instalação própria (self-hosted), consulte os cabeçalhos do proxy no guia de implantação (DEPLOY).