Consulter la piste d'audit DLP

Consultez la piste d'audit pour suivre toutes les actions d'administration effectuées sur le service DLP. Chaque action — création, modification, suppression de règles DLP, policies DLP, détecteurs DLP, publication de ruleset et gestion des utilisateurs — est enregistrée avec l'utilisateur, l'horodatage et les détails de l'action.

Permissions

info

Cette action nécessite le rôle DLP (Data Loss Prevention) suivant :

• viewer

Console

Console

1 / 3Dans la console DLP, cliquez sur Audit Logs dans le menu latéral.

1 / 3

1. Dans la console DLP, cliquez sur Audit Logs dans le menu latéral.

Filtrer les événements

Utilisez les filtres disponibles pour affiner la recherche :

• Action : filtrer par type d'action — rule_create, rule_update, rule_delete, ruleset_publish, ruleset_rollback, detector_create, detector_update, detector_delete, policy_create, policy_update, policy_delete, user_create, user_update, user_delete, user_password_reset ;
• Time range : filtrer par période.

Détails d'un événement

Chaque événement affiche :

• l'utilisateur ayant effectué l'action ;
• le type d'action ;
• la cible de l'action (règle, détecteur, policy, utilisateur, ruleset) ;
• le nom de la cible ;
• les détails de l'action ;
• l'horodatage.

API

La requête GET /api/v1/audit permet de consulter la piste d'audit.

Paramètres de requête

Paramètre	Description
action	Filtrer par type d'action
time_start	Date de début de la période (ISO 8601)
time_end	Date de fin de la période (ISO 8601)

Exemple de réponse

{
  "entries": [
    {
      "id": "audit-001",
      "user_name": "admin",
      "action": "rule_create",
      "event": "Created rule block-aws-keys",
      "target_type": "rule",
      "target_name": "block-aws-keys",
      "details": "Platform: mistral-platform, Action: block",
      "created_at": "2026-08-27T10:00:00Z"
    },
    {
      "id": "audit-002",
      "user_name": "admin",
      "action": "ruleset_publish",
      "event": "Published ruleset v3",
      "target_type": "ruleset",
      "target_name": "v3",
      "details": "Description: Ajout de la règle de blocage des clés AWS",
      "created_at": "2026-08-27T10:30:00Z"
    }
  ],
  "total": 2
}