Das Audit-Protokoll

Das Audit-Protokoll ist das Aktivitätsprotokoll Ihres Kontos: eine chronologische, schreibgeschützte Aufzeichnung der Aktionen, die an Ihrem Konto ausgeführt werden — von Ihnen und Ihren Teammitgliedern in Ihrem Verwaltungsbereich, einschließlich über unsere API, sowie durch den PhotoDeck-Support. Für jede Aktion zeigt es, was getan wurde, wer sie getan hat, wann, von wo aus und ob sie erfolgreich war. Sie können es unter Avatar / Audit-Protokoll öffnen.

Es ist besonders nützlich, um zu verstehen, was in Ihrem Konto passiert ist, um nachzuvollziehen, wer sich wann angemeldet hat, und um eine bestimmte Aktion genau zu identifizieren, wenn Sie mit unserem Support-Team arbeiten.

Was das Audit-Protokoll aufzeichnet

Mehr als 200 verschiedene Aktionen werden aufgezeichnet, jeweils gekennzeichnet durch einen technischen Namen wie media.created oder gallery.shared:

  • Anmeldungen und Abmeldungen, einschließlich fehlgeschlagener Anmeldeversuche, sowie Änderungen des Passworts oder der Zwei-Faktor-Authentifizierung
  • Verwaltung des Kontos und der Mitgliedschaften: Verlängerungen, Planwechsel, Kündigung…
  • Vorgänge in der Medienbibliothek: Uploads, Metadaten-Updates, Löschungen, Exporte, FTP-Postfach, Integrationen…
  • Galerien und Sammlungen: Einstellungen, Freigabe, Kommentare…
  • Website-Design und -inhalte: Seiten, Menüs, Suchmaschinenoptimierung (SEO), Umleitungen, Bildmaterial…
  • Verkauf: Preis-, Versand- und Steuerprofile, Gutscheine, Zahlungseinrichtung, Bestellungen, Laborbestellungen, Angebote, Kunden…
  • Anfragen zum Herunterladen Ihrer Kontodaten sowie Entwickler-API-Anwendungen

Was das Audit-Protokoll nicht aufzeichnet

Das Audit-Protokoll deckt Ihren Verwaltungsbereich ab. Es zeichnet nicht auf, was Ihre Kunden und andere Besucher auf Ihrer öffentlichen Website tun: Ihre Besuche, Auswahlen, Downloads und Bestellungen finden Sie stattdessen in der Timeline und in den Statistiken Ihrer Website (weitere Details finden Sie in der Hilfe zur Website-Aktivität!). Manche Aufgaben werden auch im Hintergrund ausgeführt, ohne einen eigenen Eintrag zu erzeugen (weitere Details finden Sie in der Hilfe zu Hintergrundaufgaben!).

Einen Eintrag verstehen

Die Einträge werden mit dem neuesten zuerst aufgelistet (neue können einige Minuten dauern, bis sie erscheinen); klicken Sie auf einen Eintrag, um seine Details zu öffnen:

FeldBedeutung
WannDatum und Uhrzeit der Aktion.
WerDie Person, die die Aktion ausgeführt hat: Sie oder ein Teammitglied mit Namen, oder PhotoDeck-Support, System oder Gelöschter Benutzer, wenn niemand aus Ihrem Konto sie ausgeführt hat.
AktionDer technische Name der Aktion, je nach Ergebnis farblich gekennzeichnet.
Ergebnissuccess, failure oder error. Fehlschläge weisen häufig auf eine abgelehnte Sicherheitsprüfung hin (falsches Passwort, falscher Einmal-Code…): Wiederholte Fehlschläge bei Aktionen, die Sie nicht selbst ausgelöst haben, verdienen einen genaueren Blick.
RessourceDas betroffene Element (eine Datei, eine Galerie, eine Bestellung, ein Benutzer…), das sich zum Öffnen anklicken lässt, bzw. „DELETED” markiert, wenn das Element nicht mehr existiert.
AnwendungDie verwendete API-Anwendung, wenn die Aktion über unsere Entwickler-API ausgeführt wurde.
IP-AdresseDie Netzwerkadresse, von der aus die Aktion ausgeführt wurde, und deren Herkunft (Land, Region) — nur für Einträge angezeigt, die mit einem Benutzer Ihres Kontos verknüpft sind.
Anfrage-IDDer eindeutige Bezeichner der Interaktion, die den Eintrag erzeugt hat.
AnfrageparameterDie Parameter der Anfrage als JSON, wobei sensible Werte entfernt und lange Werte gekürzt werden.

Das Audit-Protokoll filtern

Verwenden Sie die Filter oben auf der Seite, um die Liste einzugrenzen:

  • Teammitglied (nur Kontoinhaber): die Aktionen eines Teammitglieds oder aller Teammitglieder anzeigen.
  • Aktion: eine bestimmte Aktionsart auswählen, oder eine Familie wie media.*, um alle Aktionen zu Dateien abzudecken.
  • Anfrage-ID: nur die Einträge anzeigen, die von einer bestimmten Interaktion erzeugt wurden.

Der Kontoinhaber sieht das gesamte Protokoll für das Konto. Teammitglieder können es ebenfalls öffnen, sehen aber nur ihre eigenen Aktionen.

Eine bestimmte Aktion für den Support aufschlüsseln

Wenn in Ihrem Konto etwas Unerwartetes passiert ist (eine Galerie wurde gelöscht, eine Einstellung wurde geändert…), reicht dem Support-Team oft ein einzelner Eintrag, um Ihnen eine präzise Antwort zu geben:

  1. Öffnen Sie unter Avatar / Audit-Protokoll den Eintrag über Datum, Person oder Aktionsart.
  2. Klicken Sie darauf, um die Details zu öffnen, und prüfen Sie, was getan wurde, von wem, und von wo aus.
  3. Kopieren Sie die Anfrage-ID und fügen Sie sie Ihrer Support-Anfrage hinzu: Sie identifiziert die exakte Interaktion und ermöglicht uns, von unserer Seite aus alles zugehörige aufzuspüren.
  4. Geschafft! Wenn Sie den Eintrag nicht finden, reichen Datum und Uhrzeit der Aktion zusammen mit dem betroffenen Benutzer in der Regel aus, damit wir ihn finden.

Aufbewahrungsdauer

Protokolleinträge werden einen Monat lang aufbewahrt (bei manchen Konten drei Monate); der genaue, für Ihr Konto geltende Zeitraum wird unten auf der Audit-Protokoll-Seite angezeigt. Detaillierte Anfrageparameter werden immer nach einem Monat gelöscht: ältere Einträge bleiben erhalten, aber ohne ihre Parameter. Darüber hinaus werden Einträge automatisch gelöscht. Einträge lassen sich weder manuell ändern noch löschen, und es gibt keine Export-Funktion — Sie können das Protokoll aber jederzeit filtern und einsehen, solange Einträge aufbewahrt werden.

FAQ

  • Warum finde ich eine Aktion nicht im Audit-Protokoll?

    Der Eintrag ist möglicherweise noch nicht aufgezeichnet (es kann einige Minuten dauern), er kann eine Hintergrundaufgabe ohne eigenen Eintrag betreffen, oder er ist nach der Aufbewahrungsdauer bereits abgelaufen. Aktionen, die Ihre Kunden auf Ihrer Website ausführen, gehören nicht zum Audit-Protokoll: Sehen Sie sich stattdessen die Timeline an.

  • Ich sehe eine Anmeldung von einem unbekannten Ort — muss ich mir Sorgen machen?

    Öffnen Sie den Eintrag, um die IP-Adresse und deren Herkunft zu prüfen, und fragen Sie sich, ob Sie unterwegs waren oder ein VPN nutzten. Im Zweifelsfall ändern Sie Ihr Passwort und aktivieren die Zwei-Faktor-Authentifizierung (weitere Details finden Sie in der Hilfe zur Zwei-Faktor-Authentifizierung!). Achten Sie darauf, Ihren eigenen Login und Ihr Passwort nicht zu teilen, und nutzen Sie stattdessen die Teammitglieder-Funktion, wenn mehrere Personen Zugang zum Konto benötigen.

  • Was bedeutet „PhotoDeck-Support” im Protokoll?

    Er kennzeichnet Aktionen, die von unserem Support-Team ausgeführt wurden, während dieses an Ihrem Konto arbeitet — in der Regel auf Ihren Wunsch hin, zum Beispiel um eine Konfiguration zu korrigieren oder ein Problem zu untersuchen. Die Aktion, ihr Ergebnis und die betroffene Ressource werden wie bei jedem anderen Eintrag aufgezeichnet.

  • Was ist eine Anfrage-ID?

    Ein eindeutiger Bezeichner, den alle Protokolleinträge teilen, die von derselben Interaktion erzeugt wurden (zum Beispiel eine Seite, die Sie geöffnet haben, oder eine API-Anfrage). Wenn Sie darauf klicken, filtert das Protokoll auf diese Einträge; wenn Sie ihn einer Support-Anfrage hinzufügen, können wir die genaue technische Spur dessen nachvollziehen, was passiert ist.

  • Was ist der Unterschied zwischen dem Audit-Protokoll und der Timeline?

    Das Audit-Protokoll zeichnet Aktionen auf, die an Ihrem Konto im Verwaltungsbereich ausgeführt werden (von Ihnen, Ihren Teammitgliedern, dem PhotoDeck-Support oder über die API), während die Timeline die aktuelle Aktivität Ihrer Kunden auf Ihrer Website zeigt.