Traducido del English por IA ·
Sí, las filas de riesgo alto y crítico activan el webhook audit.high_risk, así que puedes reenviarlas en cuanto ocurren. Para las descargas masivas, el endpoint de exportación admite CSV o NDJSON y puede limitarse a un único actor:
GET /tenant/{tenantId}/api/audit-logs/export?format=ndjson&fromDate=2026-10-01&toDate=2026-10-21
Yes, high and critical rows fire the audit.high_risk webhook, so you can forward them as they happen. For bulk pulls the export endpoint does CSV or NDJSON and can be limited to one actor:
GET /tenant/{tenantId}/api/audit-logs/export?format=ndjson&fromDate=2026-10-01&toDate=2026-10-21

