Auditoria avançada · filtrar, resumir e exportar a trilha
A mesma tela de auditoria traz filtros por usuário, ação, tipo de objeto, período e busca livre, um resumo por usuário, ação e objeto, um painel de adoção da equipe e a exportação em CSV do que estiver filtrado.
Ler a trilha de auditoria linha a linha funciona para conferir uma suspeita pontual. Para responder a uma pergunta de verdade, como o que aconteceu com essa base entre o dia 3 e o dia 7, ou quem exportou dados no último trimestre, você precisa filtrar, resumir e levar o resultado para fora. É o que esta tela faz.
Abra Configurações e clique em Auditoria. Os filtros ficam logo abaixo do bloco de configuração de logs.
Os filtros
- Usuário: restringe às ações de uma pessoa. A opção Todos os usuários volta ao normal.
- Ação: restringe a um tipo de ação, por exemplo Exportação de dados ou Excluiu.
- Tipo de objeto: restringe a um objeto, por exemplo Empresa ou Oportunidade.
- De e Até: a janela de datas. A data final considera o dia inteiro.
- Busca: texto livre que casa com a ação, com o tipo de objeto ou com os detalhes gravados no evento.
- Empresa: aparece apenas para organizações que usam múltiplas empresas, e filtra pela empresa em cujo contexto a ação aconteceu.
Resumo
O cartão Resumo mostra, para o filtro atual, o total de eventos e três listas: Por usuário, Por ação e Por objeto. Serve para achar o padrão antes de olhar as linhas, por exemplo perceber que noventa por cento das exclusões do período vieram de uma única conta.
Adoção da equipe
O cartão Adoção da equipe mostra, por pessoa, quantas ações auditadas ela executou nos últimos trinta dias e quando foi a última atividade. É uma leitura de uso do produto, e não de desempenho comercial: ela conta ações registradas, então uma categoria de log desligada reduz a contagem de todo mundo.
Exportar em CSV
- Ajuste os filtros até que a tabela mostre exatamente o que você precisa.
- Clique em Exportar CSV no topo da tela.
- O arquivo é baixado com os mesmos eventos que estão sendo exibidos.
Limites que valem conhecer
- A listagem e a exportação trabalham sobre um teto de eventos por consulta. Para períodos muito movimentados, quebre a investigação em janelas menores de data em vez de tentar puxar tudo de uma vez.
- O resumo e o CSV refletem exatamente o filtro aplicado, e não a trilha inteira.
- Só existem na trilha as categorias que estavam ligadas quando o evento aconteceu. A categoria Segurança está sempre ligada.
Quem pode fazer
Filtrar, resumir e exportar exige permissão de gerenciar configurações. O isolamento por organização se aplica: nenhuma consulta alcança eventos de outra organização, nem por busca livre.