Governance

Erweitertes Audit · den Trail filtern, zusammenfassen und exportieren

Dieselbe Audit-Seite bietet Filter nach Benutzer, Aktion, Objekttyp, Zeitraum und freier Suche, eine Zusammenfassung nach Benutzer, Aktion und Objekt, eine Übersicht zur Nutzung im Team sowie den CSV-Export dessen, was gerade gefiltert ist.

Den Audit-Trail Zeile für Zeile zu lesen funktioniert, um einen einzelnen Verdacht zu prüfen. Um eine echte Frage zu beantworten, etwa was zwischen dem 3. und dem 7. mit dieser Datenbasis geschehen ist oder wer im letzten Quartal Daten exportiert hat, müssen Sie filtern, zusammenfassen und das Ergebnis nach außen tragen. Genau das leistet diese Seite.

Öffnen Sie Einstellungen und klicken Sie auf Audit. Die Filter liegen direkt unter dem Block zur Protokollkonfiguration.

Die Filter

Benutzer: schränkt auf die Aktionen einer Person ein. Die Option Alle Benutzer stellt den Normalzustand wieder her.
Aktion: schränkt auf einen Aktionstyp ein, zum Beispiel Datenexport oder Gelöscht.
Objekttyp: schränkt auf ein Objekt ein, zum Beispiel Unternehmen oder Opportunity.
Von und Bis: das Datumsfenster. Das Enddatum bezieht den ganzen Tag ein.
Suche: freier Text, der auf die Aktion, den Objekttyp oder die im Ereignis gespeicherten Details passt.
Firma: erscheint nur bei Organisationen, die mit mehreren Firmen arbeiten, und filtert nach der Firma, in deren Kontext die Aktion stattfand.

Zusammenfassung

Die Karte Zusammenfassung zeigt für den aktuellen Filter die Gesamtzahl der Ereignisse und drei Listen: Nach Benutzer, Nach Aktion und Nach Objekt. Sie hilft, das Muster zu erkennen, bevor Sie die einzelnen Zeilen ansehen, etwa zu bemerken, dass neunzig Prozent der Löschungen im Zeitraum von einem einzigen Konto kamen.

Nutzung im Team

Die Karte Nutzung im Team zeigt pro Person, wie viele auditierte Aktionen sie in den letzten dreißig Tagen ausgeführt hat und wann die letzte Aktivität war. Das ist eine Lesart der Produktnutzung und keine Vertriebsleistung: gezählt werden protokollierte Aktionen, eine abgeschaltete Protokollkategorie senkt also die Zahl bei allen.

Als CSV exportieren

Stellen Sie die Filter so ein, dass die Tabelle genau das zeigt, was Sie brauchen.
Klicken Sie oben auf der Seite auf CSV exportieren.
Die Datei wird mit genau den Ereignissen heruntergeladen, die gerade angezeigt werden.

Example: Ein Unternehmen erhält eine Anfrage der Rechtsabteilung zur Kontaktdatenbasis. Die Verantwortliche filtert die Aktion Datenexport, den Zeitraum vom 1. bis zum 30. Juni und lässt den Benutzer auf Alle. Die Zusammenfassung zeigt 12 Ereignisse, 9 von einer Person und 3 von einer anderen. Sie klickt auf CSV exportieren und hängt die Datei an die formelle Antwort, mit Datum, Uhrzeit, Urheber und Datensatz jedes einzelnen Exports.

Grenzen, die Sie kennen sollten

Die Auflistung und der Export arbeiten mit einer Obergrenze an Ereignissen pro Abfrage. Zerlegen Sie bei sehr betriebsamen Zeiträumen die Untersuchung in kleinere Datumsfenster, statt alles auf einmal zu ziehen.
Die Zusammenfassung und die CSV-Datei spiegeln genau den gesetzten Filter und nicht den gesamten Trail.
Im Trail liegen nur die Kategorien, die zum Zeitpunkt des Ereignisses eingeschaltet waren. Die Kategorie Sicherheit ist immer eingeschaltet.

Wer das darf

Filtern, zusammenfassen und exportieren erfordert die Berechtigung zum Verwalten der Einstellungen. Die Trennung nach Organisation gilt: keine Abfrage erreicht Ereignisse einer anderen Organisation, auch nicht über die freie Suche.

💡 Für eine auf Sicherheit ausgerichtete Lesart, mit bereits getrennten Kategorien wie Anmeldung, Export, Rollenänderungen und Löschungen, nutzen Sie den Reiter Sicherheitsereignisse unter Einstellungen, Erweiterte Sicherheit. Er liest denselben Trail, nur durch eine andere Linse geordnet.

Open this article inside the system →