Pourquoi une action n’apparaît-elle pas dans le journal d’audit ?

L’entrée n’est peut-être pas encore enregistrée (cela peut prendre quelques minutes), elle peut concerner une tâche en arrière-plan sans entrée propre, ou elle a peut-être déjà expiré après la durée de conservation. Les actions effectuées par vos clients sur votre site web ne font pas partie du journal d’audit : consultez plutôt la Timeline.

Je vois une connexion depuis un lieu inconnu — dois-je m’inquiéter ?

Ouvrez l’entrée pour vérifier l’adresse IP et son origine, et demandez-vous si vous étiez en déplacement ou utilisiez un VPN. En cas de doute, changez votre mot de passe et activez l’authentification à 2 facteurs (veuillez vous reporter à l’aide sur l’authentification à 2 facteurs pour plus de détails !). Veillez à ne pas partager votre identifiant et votre mot de passe, et utilisez plutôt la fonctionnalité de coéquipiers si plusieurs personnes doivent accéder au compte.

Que signifie « Support PhotoDeck » dans le journal ?

Cela désigne les actions effectuées par notre équipe de support pendant qu’elle travaille sur votre compte, généralement à votre demande, par exemple pour corriger une configuration ou investiguer un problème. L’action, son résultat et la ressource concernée sont enregistrés comme pour toute autre entrée.

Qu’est-ce qu’un ID de requête ?

Un identifiant unique partagé par toutes les entrées du journal produites par la même interaction (par exemple une page que vous avez ouverte, ou une requête API). Cliquer dessus filtre le journal sur ces entrées, et le joindre à une demande au support nous permet de retrouver la trace technique exacte de ce qui s’est passé.

Quelle est la différence entre le journal d’audit et la Timeline ?

Le journal d’audit enregistre les actions effectuées sur votre compte dans l’espace d’administration (par vous, vos coéquipiers, le Support PhotoDeck ou via l’API), tandis que la Timeline montre l’activité récente de vos clients sur votre site web.

Le journal d’audit

Le journal d’audit est le journal d’activité de votre compte : un enregistrement chronologique, en lecture seule, des actions effectuées sur votre compte par vous et vos coéquipiers dans votre espace d’administration, y compris via notre API, ainsi que par le Support PhotoDeck. Pour chaque action, il montre ce qui a été fait, qui l’a faite, quand, depuis où, et si elle a réussi. Vous pouvez l’ouvrir sous Avatar / Journal d’audit.

Il est particulièrement utile pour comprendre ce qui s’est passé sur votre compte, pour passer en revue qui s’est connecté et quand, et pour identifier une action précise lorsque vous travaillez avec notre équipe de support.

Ce que le journal d’audit enregistre

Plus de 200 actions différentes sont suivies, chacune identifiée par un nom technique tel que media.created ou gallery.shared :

Connexions et déconnexions, y compris les tentatives de connexion échouées, et modifications du mot de passe ou de l’authentification à 2 facteurs
Gestion du compte et de l’abonnement : renouvellements, changements de formule, clôture…
Opérations sur la librairie de médias : imports, mises à jour de métadonnées, suppressions, exports, dossier FTP, intégrations…
Galeries et collections : paramètres, partage, commentaires…
Design et contenu du site : pages, menus, SEO, redirections, visuels…
Vente : profils de prix, d’expédition et de taxes, coupons de réduction, configuration des paiements, commandes, commandes aux labos, devis, clients…
Demandes de téléchargement des données de votre compte, et applications de l’API pour développeurs

Ce que le journal d’audit n’enregistre pas

Le journal d’audit couvre votre espace d’administration. Il n’enregistre pas ce que vos clients et autres visiteurs font sur votre site web public : leurs visites, sélections, téléchargements et commandes sont disponibles à la place dans la Timeline et dans les statistiques de votre site (veuillez vous reporter à l’aide sur l’activité du site pour plus de détails !). Certaines tâches sont également exécutées en arrière-plan sans entrée propre : veuillez vous reporter à l’aide sur les tâches en arrière-plan pour plus de détails !

Comprendre une entrée

Les entrées sont listées des plus récentes aux plus anciennes (les nouvelles peuvent mettre quelques minutes à apparaître) ; cliquez sur l’une d’elles pour ouvrir ses détails :

Champ	Ce qu’il indique
Quand	Date et heure de l’action.
Qui	La personne qui a effectué l’action : vous ou un coéquipier par son nom, ou Support PhotoDeck, Système ou Utilisateur supprimé lorsque personne de votre compte ne l’a effectuée.
Action	Le nom technique de l’action, coloré selon le résultat.
Résultat	`success`, `failure` ou `error`. Les échecs indiquent souvent un contrôle de sécurité refusé (mot de passe erroné, code à usage unique incorrect…) : des échecs répétés pour des actions que vous n’avez pas initiées méritent un examen plus attentif.
Ressource	L’élément concerné (un fichier, une galerie, une commande, un utilisateur…), cliquable pour l’ouvrir, ou indiqué « DELETED » lorsque l’élément n’existe plus.
Application	L’application API utilisée, lorsque l’action a été effectuée via notre API pour développeurs.
Adresse IP	L’adresse réseau depuis laquelle l’action a été effectuée, et son origine (pays, région) — affichée uniquement pour les entrées liées à un utilisateur de votre compte.
ID de requête	L’identifiant unique de l’interaction qui a produit l’entrée.
Paramètres de la requête	Les paramètres de la requête en JSON, avec les valeurs sensibles retirées et les valeurs longues tronquées.

Filtrer le journal d’audit

Utilisez les filtres en haut de la page pour affiner la liste :

Coéquipier (propriétaire du compte uniquement) : afficher les actions d’un coéquipier, ou de tous les coéquipiers.
Action : choisir un type d’action précis, ou une famille telle que media.* pour couvrir toutes les actions sur les fichiers.
ID de requête : afficher uniquement les entrées produites par une interaction précise.

Le propriétaire du compte voit l’ensemble du journal du compte. Les coéquipiers peuvent également l’ouvrir, mais ne voient que leurs propres actions.

Identifier une action précise pour le support

Lorsque quelque chose d’inattendu s’est produit sur votre compte (une galerie a été supprimée, un réglage a changé…), une entrée suffit souvent à notre équipe de support pour vous donner une réponse précise :

Sous Avatar / Journal d’audit, localisez l’entrée par date, personne ou type d’action.
Cliquez dessous pour ouvrir ses détails, et vérifiez ce qui a été fait, par qui, et depuis où.
Copiez l’ID de requête et joignez-le à votre demande au support : il identifie l’interaction exacte et nous permet de retrouver de notre côté tout ce qui s’y rapporte.
Prêt ! Si vous ne trouvez pas l’entrée, la date et l’heure de l’action accompagnées de l’utilisateur concerné suffisent généralement pour que nous la retrouvions.

Durée de conservation

Les entrées du journal sont conservées pendant un mois (trois mois pour certains comptes) ; la période exacte qui s’applique à votre compte est affichée en bas de la page Journal d’audit. Les paramètres détaillés des requêtes sont toujours supprimés après un mois : les entrées plus anciennes restent, mais sans leurs paramètres. Au-delà, les entrées sont supprimées automatiquement. Les entrées ne peuvent être ni modifiées ni supprimées manuellement, et il n’existe pas de fonction d’export — mais vous pouvez filtrer et consulter le journal à tout moment tant que les entrées sont conservées.

FAQ

Pourquoi une action n’apparaît-elle pas dans le journal d’audit ?
L’entrée n’est peut-être pas encore enregistrée (cela peut prendre quelques minutes), elle peut concerner une tâche en arrière-plan sans entrée propre, ou elle a peut-être déjà expiré après la durée de conservation. Les actions effectuées par vos clients sur votre site web ne font pas partie du journal d’audit : consultez plutôt la Timeline.
Je vois une connexion depuis un lieu inconnu — dois-je m’inquiéter ?
Ouvrez l’entrée pour vérifier l’adresse IP et son origine, et demandez-vous si vous étiez en déplacement ou utilisiez un VPN. En cas de doute, changez votre mot de passe et activez l’authentification à 2 facteurs (veuillez vous reporter à l’aide sur l’authentification à 2 facteurs pour plus de détails !). Veillez à ne pas partager votre identifiant et votre mot de passe, et utilisez plutôt la fonctionnalité de coéquipiers si plusieurs personnes doivent accéder au compte.
Que signifie « Support PhotoDeck » dans le journal ?
Cela désigne les actions effectuées par notre équipe de support pendant qu’elle travaille sur votre compte, généralement à votre demande, par exemple pour corriger une configuration ou investiguer un problème. L’action, son résultat et la ressource concernée sont enregistrés comme pour toute autre entrée.
Qu’est-ce qu’un ID de requête ?
Un identifiant unique partagé par toutes les entrées du journal produites par la même interaction (par exemple une page que vous avez ouverte, ou une requête API). Cliquer dessus filtre le journal sur ces entrées, et le joindre à une demande au support nous permet de retrouver la trace technique exacte de ce qui s’est passé.
Quelle est la différence entre le journal d’audit et la Timeline ?
Le journal d’audit enregistre les actions effectuées sur votre compte dans l’espace d’administration (par vous, vos coéquipiers, le Support PhotoDeck ou via l’API), tandis que la Timeline montre l’activité récente de vos clients sur votre site web.