Co jest zapisywane
Logowania i nieudane logowania; każda zmiana alertów, spraw, reguł, playbooków, wyciszeń, organizacji, użytkowników i ustawień; każda akcja reagowania z celem i wynikiem; każde uruchomienie playbooka; każda publikacja raportu; każde logowanie do portalu i działanie w zgłoszeniu; każdy eksport. Każdy wpis określa, kto, co, kiedy i skąd zrobił oraz w której organizacji.
Działania wykonane w konsoli, przez playbooki i na stacjach trafiają do tego samego dziennika.
Przeglądanie
Settings › Audit log pokazuje wpisy od najnowszych. Pole wyszukiwania filtruje je według osoby, działania lub obiektu.
Retencja i integralność
Wpisy można tylko dopisywać i są przechowywane przez rok.