Journal des évènements

⚙️ Accès dans le backoffice :
Gestions d'identités > Journal principal

Le journal des évènements centralise l’ensemble des actions et évènements liés à la gestion des identités et des authentifications sur l’instance.
Il constitue un outil qui permet de tracer et de comprendre : qui a fait quoi, quand, par quel moyen d’authentification, et avec quel résultat (succès ou échec).
Il est nécessaire d'avoir les droits d'administration pour le consulter.

Il permet aussi bien de suivre :

• l’activité des usagers (connexions, déconnexions, erreurs)
• que les actions d’administration (gestion des rôles, configuration des services, etc.).

Types d’évènements enregistrés

Le journal des évènements conserve notamment les actions suivantes pendant 365 jours : 

• création d’un moyen d’authentification
• modification d’un moyen d’authentification
• activation d’un moyen d’authentification
• ajout d’un rôle comme administrateur des membres d’un rôle
• création d’un rôle
• suppression d’un rôle
• modification d’un rôle
• ajout d’un héritage entre rôles
• retrait d’un héritage entre rôles
• ajout d’un membre à un rôle
• retrait d’un rôle
• consultation des données d'un utilisateur
• activation d’un compte
• création d’un utilisateur
• suspension d’un compte
• suppression d’un compte
• changement de mot de passe
• demande de changement de mot de passe à la prochaine connexion
• retrait de demande de changement de mot de passe à la prochaine connexion
• demande de réinitialisation du mot de passe (backoffice)
• édition d’un profil
• suppression d’un compte
• suppression d’un compte pour inactivité
• authentification
• échec d’authentification
• déconnexion
• notification d’inactivité du compte
• changement de mot de passe
• réinitialisation du mot de passe
• demande de réinitialisation du mot de passe
• changement de numéro de téléphone
• demande de changement de numéro de téléphone
• modification du profil
• création de compte
• demande de création de compte
• jeton d’accès « se connecter en tant que »

Filtres et navigation dans le journal

Le journal des évènements propose plusieurs moyens de filtrage afin de faciliter l’analyse : par année, par type d'évènement, par utilisateur.
Ces filtres peuvent être combinés pour affiner la recherche.

Recherche avancée

Le champ de recherche permet d’effectuer des requêtes avancées à l’aide de préfixes terminés par le caractère deux points, « : ».
La valeur suffixée peut être entourée par des guillemets pour en préserver les espaces, ex. : prefix:"valeur espacée".

Voici la liste des préfixes disponibles :

api:true pour trouver les évènements relatifs aux appels aux API.

email:jean.dupond@example.com ou email:@example.com pour trouver tous les évènements relatifs aux utilisateurs dont l'adresse de couriel contient la chaine de caractères donnée.

event:login pour trouver tous les évènements du type login (les types d'évènements journalisés sont listés de manière exhaustive dans le backoffice).

how:france-connect pour trouver tous les évènements relatifs à FranceConnect. Les autres valeurs possibles sont « saml », « oidc » et « password ».

session:abcd pour chercher tous les évènements relatifs à la session dont l’identifiant commence par abcd.

username:jean pour trouver tous les évènements relatifs aux utilisateurs dont l’identifiant est jean.

uuid:1234 pour trouver les évènements relatifs aux comptes dont l’identifiant unique est 1234