> For the complete documentation index, see [llms.txt](https://academy.shade.inc/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://academy.shade.inc/help-center/help-center-fr/security/journalisation-daudit.md). # Journalisation d’audit Gardez une trace des événements se produisant dans votre espace de travail pour une gestion et un suivi en temps réel. ### Aperçu La journalisation d’audit offre un suivi complet de toutes les actions effectuées dans votre espace de travail. Cette fonctionnalité est disponible sur la base du volontariat pour les clients entreprise et peut être activée par espace de travail. ### Accéder aux journaux d’audit Une fois activés pour votre espace de travail, les journaux d’audit sont accessibles via la section Entreprise de l’application : allez à **Paramètres > Entreprise** et sélectionnez **Afficher les journaux d’audit**. Le portail propose une interface de recherche où vous pouvez : * Voir tous les événements journalisés par ordre chronologique * Filtrer par type d’action (par ex., opérations sur les fichiers, gestion des utilisateurs, modifications de l’espace de travail) * Filtrer par l’utilisateur qui a effectué l’action * Filtrer par horodatage ou par plage de dates * Voir des informations détaillées sur chaque événement ### Diffusion des journaux d’audit vers un SIEM En plus de consulter et d’exporter les journaux depuis le portail, les espaces de travail Enterprise peuvent diffuser les événements des journaux d’audit vers un SIEM ou une autre destination prise en charge. Allez à **Paramètres > Entreprise > Diffusion des journaux d’audit** pour configurer un flux. Pour plus de détails, consultez [Intégration SIEM](/help-center/help-center-fr/security/shade-siem-documentation.md) ### Ce qui est journalisé Notre journalisation d’audit capture les actions des utilisateurs authentifiés sur toute la plateforme. Chaque requête adressée à votre espace de travail (que ce soit via l’application, le web, le point de montage ou l’API), y compris les requêtes en lecture seule telles que l’affichage ou le listage des fichiers, est capturée par notre système de journalisation et stockée chez notre fournisseur de journaux d’audit, WorkOS. Chaque entrée de journal comprend : * **Action**: L’opération spécifique effectuée (par ex., importation de fichier, modification d’autorisation) * **Acteur**: L’utilisateur qui a effectué l’action, y compris son adresse IP * **Cibles**: Les ressources affectées par l’action (fichiers, dossiers, utilisateurs, etc.) * **Horodatage**: Quand l’action a eu lieu * **Contexte de l’espace de travail**: L’espace de travail dans lequel l’action a eu lieu ### Ce qui n’est pas journalisé Afin de maintenir les performances et de nous concentrer sur les événements liés à la sécurité, nous excluons : * Opérations internes du système * Rafraîchissements des jetons d’authentification * Requêtes non authentifiées * Un petit ensemble de recherches de routine en arrière-plan (par exemple, lister vos espaces de travail ou rechercher un espace de travail à partir de son URL) ### Sécurité et confidentialité * Les journaux d’audit sont isolés par organisation * Seules les actions authentifiées dans votre espace de travail sont journalisées * Les journaux sont conservés conformément à votre contrat entreprise * L’accès aux journaux d’audit est réservé aux administrateurs de l’espace de travail ### Activation de la journalisation d’audit La journalisation d’audit est activée par notre équipe au niveau de l’espace de travail. Contactez votre chargé de compte pour activer cette fonctionnalité pour votre organisation. *** Pour toute question concernant la journalisation d’audit ou pour demander l’activation, veuillez contacter votre responsable de compte ou le support entreprise. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://academy.shade.inc/help-center/help-center-fr/security/journalisation-daudit.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.