Audit-Log

Das Audit-Log ist eine manipulationssichere Aufzeichnung wichtiger Aktionen in deinem Team. Es ist die erste Anlaufstelle, wenn du wissen willst: "Wer hat das geändert -- und wann?" Egal, ob du einer unerwarteten Konfigurationsänderung nachgehst, Sicherheitsaktivitäten prüfst oder eine Compliance-Anforderung erfüllst.

Du findest es unter Einstellungen > Audit-Log im Dashboard.

Was aufgezeichnet wird

Das Audit-Log erfasst relevante sicherheits- und konfigurationsbezogene Aktionen, darunter:

• Authentifizierung & Sicherheit -- SSO-Logins, Passwortänderungen, E-Mail-Änderungen, Aktivieren oder Deaktivieren der Zwei-Faktor-Authentifizierung, Neu-Generieren von Wiederherstellungscodes, Hinzufügen oder Entfernen von Passkeys sowie das Abmelden von Sitzungen.
• Teammitglieder -- gesendete, erneut gesendete oder widerrufene Einladungen, entfernte Mitglieder, Rollenänderungen.
• API-Tokens -- erstellte und widerrufene Tokens.
• Konto- & Team-Einstellungen -- Profiländerungen, Branding-Änderungen, Änderungen der Sicherheitsrichtlinie, SSO-Konfiguration, eigene E-Mail-Einstellungen (SMTP) und Benachrichtigungseinstellungen.
• Monitoring-Aktionen -- Checks aktiviert, deaktiviert, gesnoozt oder manuell ausgelöst.
• Vorfälle -- bestätigt, gesnoozt, archiviert oder wiederhergestellt.
• Statusseiten -- erstellte, bearbeitete oder gelöschte Status-Updates.

Jeder Eintrag hält fest, was passiert ist, wer es getan hat, wann es passiert ist und -- wo sinnvoll -- die Werte vorher und nachher. Sensible Werte wie Passwörter und Client-Secrets werden geschwärzt und niemals im Log gespeichert.

Wer es sehen darf

Für den Zugriff auf das Audit-Log braucht man die Leseberechtigung Einstellungen. Es steht also Admins zur Verfügung (und jeder Integration, deren API-Token den Scope settings:read hat). Wie alle Daten in Hoppla zeigt das Log ausschließlich Aktivitäten deines eigenen Teams.

Filtern

Das Audit-Log kann schnell wachsen, deshalb bietet dir die Ansicht ein paar Möglichkeiten, es einzugrenzen:

• Nach Aktion filtern -- nur einen bestimmten Ereignistyp anzeigen (z. B. nur Rollenänderungen oder nur Token-Erstellungen).
• Nach Objekttyp filtern -- auf eine Ressourcenart fokussieren, etwa Monitore, Checks, Vorfälle, Statusseiten, Teammitglieder oder API-Tokens.
• Chronologisch durchblättern -- die Einträge stehen mit dem neuesten zuerst, und du kannst durch die Historie zurückblättern.

Klicke auf einen Eintrag, um ihn aufzuklappen und alle Details zu sehen -- inklusive der genau geänderten Felder.