Le journal d’audit est le registre de votre organisation — un registre où toute altération se voit — de qui a fait quoi, quand et sur quel objet, dans tous les modules de Beelocity. Il saisit chaque action qui fait foi — créer une commande client, approuver une demande d’achat, inviter un membre, régulariser du stock, se connecter — et en consigne le résultat sous forme d’entrée inaltérable.
Ce que le journal d’audit consigne
Chaque entrée porte cinq faits :
| Champ | Ce qu’il vous dit |
|---|---|
| Date et heure | Le moment exact où l’action a eu lieu. |
| Action | Le verbe — create, read, update, delete, ainsi que des événements propres au domaine comme sign_in, invitation_accepted ou password_reset. |
| Objet | La nature de la chose sur laquelle on a agi — Commande client, Membre, Mouvement de stock, etc. |
| Auteur | La personne qui a accompli l’action — son nom complet et son e-mail. Les entrées produites par le système (par exemple des traitements de fond) apparaissent sans auteur. |
| Détails | Un résumé lisible de ce qui s’est passé, par exemple « Commande client SO-2026-0418 créée » ou « Niveau 2 approuvé ». |
Les entrées sont cloisonnées par organisation. Vous ne voyez que celles écrites dans l’organisation où vous travaillez à cet instant.
Où le trouver
Ouvrez le menu de votre avatar → Paramètres, puis cliquez sur Journal d’audit sous Contrôle d’accès — ou allez directement à /audit-logs. Les entrées les plus récentes apparaissent en tête.
Rechercher et filtrer
La zone de recherche porte sur le nom de l’action, le type d’objet, le texte des détails, le nom de l’auteur et son e-mail. Vous pouvez ainsi répondre à des questions comme :
- « Qu’a fait Amina aujourd’hui ? » — cherchez son nom.
- « Quand ce tarif a-t-il été mis à jour ? » — cherchez
price listouupdate. - « Qui a supprimé le dépôt de Sétif ? » — cherchez
warehouseoudelete.
Cliquez sur un en-tête de colonne pour trier dessus, et utilisez le bouton de filtre à côté de la zone de recherche pour restreindre par Action, Objet (la liste ne propose que les natures d’enregistrement présentes dans votre historique), Auteur ou une plage de Date et heure (Utiliser les listes).
Les autorisations
Deux autorisations en commandent l’accès :
| Autorisation | Ce qu’elle accorde |
|---|---|
IAM_AUDIT_LOG_VIEW |
Lire le journal d’audit de l’organisation courante. |
IAM_AUDIT_LOG_VIEW_ALL |
Lire les entrées écrites par n’importe quel membre, pour les fonctions d’audit et de conformité. |
Accordez-les aux rôles auxquels vous voulez donner cette visibilité — typiquement les administrateurs, la conformité et l’audit interne.
Ce que vous ne pouvez pas faire
Le journal d’audit n’accepte que des ajouts, délibérément. Il n’y a ni modification, ni suppression, ni purge en masse. C’est tout l’intérêt — une piste d’audit que l’on peut réécrire n’est pas une piste d’audit.
Si vous devez conserver l’historique pour des raisons de conformité, vous n’avez rien à faire : les entrées demeurent indéfiniment.
Conseils d’usage courant
- Comprendre une erreur. Quand un collègue demande « qu’est-il arrivé à cette commande client ? », filtrez par type d’objet ou par auteur et remontez la chronologie.
- Enquêter à l’arrivée de quelqu’un. Quand un nouveau membre a besoin de comprendre comment un processus s’est déroulé, le journal d’audit est souvent plus rapide que d’interroger les uns et les autres.
- Revues de conformité. Les auditeurs veulent en général une période et une activité précise — filtrez sur l’action concernée (Supprimer) et bornez les dates dans le panneau de filtres.