Journaux d’audit et export
Politique de logs, conservation, événements et export SIEM via pull API ou syslog.
Chaque transaction est journalisée avec modèle, identité, IP source, latence, décision et aperçus tronqués ; aucun contenu brut sauf autorisation de la politique.
Politique et événements#
Settings -> Logging : None garde métadonnées ; Partial (défaut) tronque à 2000 caractères ; Full garde le contenu brut jusqu’à la limite. Accept & No Log prévaut. Retention supprime hors fenêtre (30 jours par défaut ; 0 conserve tout), au démarrage et quotidiennement. Audit Logs pagine 50 lignes par défaut.
Events journalise acteur, action, cible, résultat : connexions, échecs, changements de configuration (secrets masqués), règles, utilisateurs, clés et bridge M365.
Pull API#
Settings -> Log Sources & Export contrôle App logs, Security events, Access logs et Transactions pour pull API/syslog. Type désactivé : 404 et aucun transfert. Endpoints admin /admin/audit, /admin/security-events, /admin/access-logs, /admin/transactions ; count 1-1000, filtres spécifiques, métadonnées uniquement.
Syslog#
Settings -> Syslog Collector : UDP RFC 5424, TCP ou TLS RFC 5425, certificat client/CA facultatifs. Configurez host, port, facility, APP-NAME. File limitée non bloquante, dépassements comptés et abandonnés ; worker réessaie avec backoff, configuration à chaud. Secrets et contenu brut jamais transférés.