Comment examiner les journaux d'accès au système

Remarque: la carte de page d'atterrissage de paramètres pour ce qui était autrefois appelé "comportement suspicieux" — ce nom et son ancienne limace URL (?tab=suspicious-behavior) sont des restes d'un renom ; l'onglet réel actuel est "System Access Logs". Un vieux signet ou un lien vers la limace stale ouvre encore cet onglet (les onglets inconnus reviennent silencieusement au premier), il ne mettra pas à jour la barre d'adresses.

Passez en revue les inscriptions, les activités de session et les événements de sécurité dans votre organisation — c'est un journal en lecture seule; vous ne pouvez pas agir sur une entrée directement d'ici.

Avant de commencer

Les Gérer les règles d'accès oui.

Étapes

1. Allez à Paramètres → Sécurité du système → Logs d'accès au système.
2. Quatre tuiles statistiques résument les dernières 24 heures: Total des activités, Demandes bloquées, Événements suspects, IP uniques.
3. Filtre avec De/à dates, Type d'événement (sign-ins, changements de mot de passe, blocs, changements de rôle, et plus), État, Gravité, Adresse IP, ID du membreou basculer Suspicieux seulement.
4. Cliquez sur une ligne pour ouvrir son détail — IP, pays, ville, agent utilisateur, chemin de requête, et un bloc de détails JSON brut si présent. Cette boîte de dialogue est en lecture seule ; il n'y a aucune force-logout ou bloc-ce-IP action ici.
5. Utilisation Exportation CSV pour télécharger la vue actuellement filtrée, ou Actualiser pour recharger.

Si vous voyez quelque chose de suspect

Cet écran ne vous laissera pas agir directement Blocs d'accès bloquer la PI ou le pays, ou revoir Règles de détection (ci-dessous) pour voir si une règle automatisée devrait l'attraper.