Logs de auditoria e exportação
Política de logs, retenção, eventos e exportação SIEM via pull API ou syslog.
Transações registram modelo, identidade, IP de origem, latência, decisão e prévias truncadas; conteúdo bruto não é salvo salvo quando autorizado.
Settings -> Logging: None guarda metadados; Partial (padrão) trunca em 2000 caracteres; Full guarda conteúdo até limite da coluna. Accept & No Log prevalece. Retention remove registros fora da janela (30 dias padrão; 0 mantém todos), na inicialização e diariamente. Audit Logs pagina 50 linhas por padrão.
Events registra ator, ação, destino, resultado: logins, falhas de autenticação, mudanças de configuração com segredos mascarados, regras, usuários, chaves e bridge M365.
Settings -> Log Sources & Export controla App logs, Security events, Access logs e Transactions para pull API/syslog. Tipo desabilitado retorna 404 e não é encaminhado. Endpoints admin /admin/audit, /admin/security-events, /admin/access-logs e /admin/transactions exigem autenticação admin, count 1-1000 e filtros.
Settings -> Syslog Collector suporta UDP RFC 5424, TCP ou TLS RFC 5425, certificado de cliente/CA opcionais. Configure host, port, facility e APP-NAME. Fila limitada não bloqueante; excessos são contados/descartados e worker tenta novamente com backoff. Segredos e conteúdo bruto nunca são enviados.