Actions journalisées

Le journal d’audit est le registre de qui a fait quoi dans votre organisation. Cette page répertorie ce qui y est écrit, domaine par domaine, avec des exemples de noms d’actions que vous pouvez saisir dans le filtre Action. La liste n’est pas exhaustive : un module ajoute ses propres actions, et Hermetry enregistre de nombreux types d’actions au total. La manière de lire, d’exporter et de vérifier le journal est décrite dans Journal d’audit.

Ce que contient chaque ligne

L’horodatage, l’acteur (membre, clé d’API, système ou service), la personne au nom de laquelle a agi un utilisateur lorsqu’il a agi pour le compte d’un autre, l’action, sa gravité, le type et l’identifiant de la ressource, des métadonnées sans caractère sensible, ainsi que l’adresse et le navigateur. Les secrets, mots de passe, jetons, clés, textes de notes et valeurs d’attributs ne sont jamais enregistrés. Les lignes de gravité élevée et critique déclenchent aussi le webhook audit.high_risk.

Connexion et comptes

Événement	Exemples d’actions
Connexion, déconnexion, échec de connexion	`auth.login`, `auth.logout`, `auth.login_failed`
Connexion inhabituelle	`auth.login_anomaly`
Verrouillage et verrouillage de sécurité	`auth.account_locked`, `auth.account_security_locked`, `auth.account_security_unlocked`, `auth.account_unlocked_by_admin`
Second facteur	`auth.otp_verified`, `auth.totp_enabled`, `auth.totp_disabled`, `auth.recovery_code_used`, `auth.second_factor_failed`, `auth.second_factor_blocked`, `auth.two_factor_reset_by_admin`
Mots de passe	`auth.password_changed`, `auth.password_reset`, `auth.forgot_password`, `auth.password_change_forced`
Inscription et vérification	`auth.register`, `auth.email_verified`
Connexion SAML et provisionnement à la volée	l’Activité SSO de SAML SSO

Membres, rôles et accès

Événement	Exemples d’actions
Membre ajouté, modifié, suspendu, supprimé	`tenant_member.created`, `tenant_member.changed`, `tenant_member.suspended`, `tenant_member.deleted`
Transfert de propriété	`tenant_member.ownership_transferred`
Invitations	`tenant_invitation.accepted` et autres
Permission refusée	`permission.denied`
Décisions de politique d’accès	selon le mode de journalisation de la politique ; voir Politiques d’accès

Organisation, paramètres et données

Événement	Exemples d’actions
Paramètre modifié (la clé, jamais une valeur secrète)	`tenant_setting.changed`, `setting.created`, `setting.deleted`
Organisation mise à jour, suppression demandée	`tenant.deletion_requested`, `tenant.country_changed`
Domaines	`tenant_domain.verified`, `tenant_domain.suspended`
Export de données	`tenant_export.requested`
Le journal d’audit lui-même	`audit_log.anonymized`, `audit_log.purged`

Clés d’API et webhooks

Événement	Exemples d’actions
Clés créées, renouvelées, supprimées, modifiées	`api_key.created`, `api_key.rotated`, `api_key.deleted`
Échec de vérification, usage inhabituel, limitation de débit	`api_key.verify.failed`, `api_key.anomaly.detected`, `api_key.throttled`
Webhooks	`webhook.created`, `webhook.deleted`, `webhook.secret_rotated`, `webhook.test_sent`

Appareils et profils

Événement	Exemples d’actions
Appareil créé, modifié, désactivé, supprimé, mis en quarantaine, activé	`iot_device.device.created`, `iot_device.device.updated`, `iot_device.device.disabled`, `iot_device.device.deleted`, `iot_device.device.quarantined`, `iot_device.device.activated`
Identifiants définis, renouvelés, régénérés, révoqués	`iot_device.credential.set`, `iot_device.credential.rotated`, `iot_device.credential.renewed`, `iot_device.credential.revoked`
Attributs écrits ou supprimés (clés, non valeurs)	`iot_device.attributes.saved`, `iot_device.attributes.deleted`
Enfants de passerelle	`iot_device.child.created`, `iot_device.child.refused`
Profils (les champs modifiés) et clés de provisionnement	`iot_device_profile.profile.updated`, `iot_device_profile.provisioning.key_rotated`, `iot_device_profile.provisioning.key_revoked`
Revendication et libération	`iot_provisioning.device.claimed`, `iot_provisioning.device.released`, `iot_provisioning.device.released_by_device`, `iot_provisioning.claim_window.opened`
Certificats	`iot_pki.certificate.revoked`, `iot_pki.certificate.renewal_requested`, `iot_pki.recovery.requested`, `iot_pki.recovery.approved`
Paramètres des appareils	`iot_device_settings.job.created`, `iot_device_settings.section.changed`
Points de terminaison et interrogation	`iot_gateway.endpoint.created`, `iot_gateway.endpoint.updated`, `iot_gateway.endpoint.tested`
Connexions d’appareils bloquées	`iot_gateway.auth_blocked`

L’onglet Journal de la page de l’appareil affiche les lignes d’un seul appareil.

Commandes, micrologiciels et accès à distance

Événement	Exemples d’actions
Commandes envoyées et annulées ; modifications du catalogue	`iot_rpc.request.created`, `iot_rpc.request.cancelled`, `iot_rpc.command.created`, `iot_rpc.command.deleted`
Paquets de micrologiciel, affectations, clés de signature, paramètres	`iot_ota.assignment.created`, `iot_ota.assignment.removed`, `iot_ota.package.revoked`, `iot_ota.key.revoked`, `iot_ota.settings.changed`
Sessions du panneau du routeur	`iot_remote_access.session.opened`, `iot_remote_access.session.closed`

Alarmes et règles

Événement	Exemples d’actions
Acquittement et effacement par une personne (jamais la note)	`iot_alarm.alarm.acknowledged`, `iot_alarm.alarm.cleared`
Résolution manuelle d’une alarme critique	`iot_alarm.alarm.resolved_manually`
Silences d’appareils	`iot_alarm.mute.created`, `iot_alarm.mute.deleted`
Modifications des règles d’alarme	une ligne par version enregistrée
Cartes de règles	`iot_rules.rule.created`, `iot_rules.rule.deleted`

Flux, sites, caméras, LoRaWAN

Événement	Exemples d’actions
Flux créés, déployés, annulés ; scripts modifiés ; flux racines liés	`automation.flow.created`, `automation.flow.deployed`, `automation.flow.rolled_back`, `automation.script.changed`, `automation.root.bound`
Connexions avec vérification des certificats désactivée	`automation.config.tls_verify_disabled`
Sites et actifs, placement, relations	`iot_asset.asset.created`, `iot_asset.asset.moved`, `iot_asset.device.placed`, `iot_asset.relation.created`
Caméras	`iot_camera.camera.created`, `iot_camera.camera.live_enabled`, `iot_camera.camera.live_disabled`
LoRaWAN	`iot_lorawan.device.created`, `iot_lorawan.device.key_revealed`, `iot_lorawan.device.key_rotated`, `iot_lorawan.device.approved`, `iot_lorawan.gateway.credential_rotated`

Outils de sécurité

Événement	Exemples d’actions
Incidents et modes du pare-feu IA	`ai_firewall.incident_status_changed`, `ai_firewall.action_mode_changed`
Accès d’urgence par les opérateurs Hermetry	signalé sur chaque ligne que l’accès touche ; voir Régions et résidence des données

Astuces

Filtrez par une partie de nom : iot_device.credential trouve chaque modification d’identifiant ; auth.login trouve les connexions et les échecs.
Filtrez par Gravité Élevée et Critique pour une revue quotidienne.
Transmettez les lignes à risque élevé avec le webhook audit.high_risk vers votre propre supervision de sécurité.